Más de dos millones de dispositivos Android infectados con malware «invisible» en la Play Store

En un mundo digital cada vez más complejo, la seguridad en línea se vuelve crucial para los usuarios de dispositivos móviles. Recientemente, se ha revelado una alarmante exposición de prácticas peligrosas en la Play Store de Google, donde más de dos millones de dispositivos Android han sido infectados con malware «invisible».

 El equipo de investigación de la firma McAfee descubrió 43 aplicaciones que ejecutan anuncios en segundo plano mientras la pantalla está apagada, violando las políticas de anuncios de Google Play y planteando riesgos de seguridad.

El malware «invisible» es un tipo de software o código diseñado específicamente para dañar, alterar o robar datos, así como para acceder de manera no autorizada a sistemas informáticos. En este caso, las aplicaciones maliciosas afectan tanto a los anunciantes que pagan por los anuncios ocultos como a los usuarios, ya que agotan la batería, consumen datos y exponen los dispositivos a posibles vulnerabilidades de seguridad.

Las aplicaciones comprometidas, que acumulan cerca de dos millones y medio de instalaciones, fueron reportadas a Google por McAfee. Si bien la mayoría de estas aplicaciones fueron eliminadas de Google Play, el incidente plantea cuestionamientos sobre las medidas de seguridad implementadas por Google para proteger a sus usuarios.

Los ciberdelincuentes detrás de este ataque utilizan un código que puede ser modificado de manera remota, aprovechando herramientas como «Firebase Storage» o mensajes enviados a la aplicación de forma remota. Ante esta amenaza, los expertos en seguridad advierten a los usuarios que extremen la precaución al descargar contenido y sugieren la utilización de programas de seguridad informática para evitar la propagación de virus.

Además, se recomienda a los usuarios no otorgar permisos innecesarios a las aplicaciones, lo que evitará que se realicen actividades maliciosas en segundo plano. En un entorno digital cada vez más sofisticado, la conciencia y la acción proactiva son esenciales para mantener la seguridad y la privacidad de los dispositivos y datos personales.