Investigadores de la empresa israelí especializada en ciberseguridad, Check Point, informó que al menos 25 millones de teléfonos con sistema Android, de nueva cuenta, han sido atacados con malware, el cual sustituye algunas aplicaciones como WhatsApp.
El malware de nombre 'Agente Smith' muestra anuncios publicitarios y con ello hace que en la actualización de la última versión de tu Android se remplace por alguna aplicación relacionada con Google.
Es decir, tus aplicaciones podrán ser remplazadas, haciéndose pasar como si fueran las originales. Todo desde tu aplicación para actualizar o reinstalar alguna aplicación que tengas en el móvil.
A pesar de que este malware tiene un amplio acceso para mostrar anuncios fraudulentos con fines de lucro, los expertos señalan que también puede utilizarse para fines más perversos, por ejemplo robar datos personales, credenciales bancarias e incluso la intercepción.
¿Este Malware cómo remplaza el WhatsApp?
El jefe de Investigación de Detección de Amenazas Móviles en Check Point Software Technologies explicó la manera silenciosa en la que este Malware puede meterse a remplazar tu WhatsApp:
"El malware ataca las aplicaciones instaladas por el usuario de manera silenciosa, lo que hace que sea un desafío para los usuarios comunes de Android combatir estas amenazas por su cuenta", informó.
Esta actividad se asemeja a campañas de malware anteriores, como Gooligan, Hummingbad y CopyCat .
Actualmente, el Agente Smith ha afectado a usuarios de habla hindi, árabe, rusa e indonesa. Aunque sus principales víctimas han sido habitantes de países asiáticos. India, Pakistán, Bangladesh son algunos ejemplos.
Sin embargo, este sistema malicioso también se ha instalado en dispositivos del Reino Unido, Australia y Estados Unidos.
Si tu WhatsApp ya tiene el Malware
Para identificar si la aplicación de mensajería instantánea ya tiene el Malware, debes revisar si te salen anuncios publicitarios. Recuerda que la aplicación sana de WhatsApp no debe mostrarte publicidad.
Así que si notas que el sistema malicioso ya está en tu aplicación, ve a la configuración de Android, selecciona la sección de aplicaciones y notificaciones.
Después accede a la lista de información de la aplicación y busca aplicaciones sospechosas con los siguientes nombres Google Updater, Google Installer for U, Google Powers y Google Installer. Si te aparecen da clic a la apalicación y desinstálala.