La tienda de aplicaciones oficial de Android, la Google Play Store, fue utilizada como anzuelo para el robo de datos bancarios a los usuarios de este sistema operativo móvil Esta modalidad de delincuencia informática no es nueva y ya tuvo como protagonistas a importantes empresas del mercado.
La tienda oficial de aplicaciones de Google para su sistema operativo móvil Android, Google Play Store no fue la protagonista directa desde el punto de vista técnico de este acto delictivo, sino que se trató de un malware que sólo utilizó la imagen de ésta para engañar a los usuarios con la finalidad de robar las credenciales digitales de sus datos de acceso a servicios bancarios.
Se lo denominó “Googl aplicación stoy” y es un malware que imita la imagen de la tienda oficial, tanto en su icono como en el diseño de los menús. Utiliza el mismo esquema de diseño pero empieza a ser sospechosa cuando, al abrirla, comienza a mostrar todo tipo de mensajes relacionados con errores, después de los cuales ya no se puede detener el proceso, ni desinstalar la aplicación del teléfono inteligente o tablet.
En cuanto se la ejecuta y comienza a desplegar estos mensajes de error, de forma simultánea ejecuta procesos en segundo plano que toman los datos bancarios que tenga almacenados el dispositivo y los envía a un servidor que los almacena. Como en otras ocasiones, este reservorio que guarda los datos robados, sirve posteriormente para venderlos al mercado negro dejando al descubierto toda la información que, con confianza, se pueda haber volcado en las diferentes aplicaciones y los servicios instalados en el dispositivo móvil.
La mayoría de las instalaciones maliciosas que se producen en los teléfonos inteligentes y tablets son evitables. Aunque hay algunos engaños que son difíciles de identificar, este tipo de malware siempre muestra algún aspecto a través del cual es posible sospechar que no se trata de un servicio de confianza. En primer lugar, siempre como método preventivo, se deben descargar las aplicaciones desde sitios de confianza y es recomendable activar las opciones de seguridad que Google y Android ponen al alcance de los usuarios. Dos de los ejemplos más básicos son la opción “Orígenes desconocidos” en Ajustes, que debe estar desmarcada y la de “Verificar aplicaciones”.
Compartir nota:
