440 millones de descargas: cientos de aplicaciones de adware descubiertas en Play Store
La empresa de seguridad informática Lookout ha encontrado un nuevo adware oculto en cientos de aplicaciones que, según los informes de los usuarios, puede hacer que un smartphone Android sea prácticamente inutilizable.
El adware encontrado por Lookout lleva el nombre de BeiTaAd y, según la compañía de seguridad, se ha escondido en 238 aplicaciones diferentes. Estos se descargaron 440 millones de veces de la tienda Google Play Store y mostraron anuncios molestos a los usuarios para generar ingresos.
El truco del adware encontrado: no suele atacar de inmediato. El plugin oculto en las aplicaciones tardó entre 24 horas y dos semanas en reproducir los anuncios. Se trataba de los llamados "anuncios fuera de contexto" que, según su nombre, no muestran publicidad en la propia aplicación, sino, por ejemplo, en la pantalla de bloqueo, en parte en forma de vídeos.
Como si eso no fuera ya lo suficientemente molesto, los afectados también informan que su smartphone se volvió casi inutilizable debido a BeiTaAd. En respuesta al informe de otro usuario en el foro de Android, que encontró el adware difícil de encontrar y luego no lo obtuvo de su smartphone, DazDilinger45 informa:
"Mi esposa tiene exactamente el mismo problema. Los anuncios se mostraban al azar en medio de las llamadas telefónicas cuando su alarma sonaba o cuando estaba usando otra función de su teléfono. Es extremadamente molesto y hace que tu teléfono sea casi inutilizable".
Todas las aplicaciones afectadas fueron lanzadas por una compañía china llamada CooTek y todas las aplicaciones de CooTek contenían dicho plugin. Lookout reportó el comportamiento de BeiTaAd a Google, y las aplicaciones responsables fueron eliminadas de la Play Store o actualizadas y el plugin eliminado. Las aplicaciones afectadas también incluían la conocida aplicación de teclado TouchPal Keyboard y muchas otras aplicaciones de salud y fitness.
Google Play Protect vuelve a fallar estrepitosamente
Sin embargo, por el momento no hay indicios de que CooTek haya sido castigado por Google, a pesar de que la empresa ha violado las condiciones de uso de la Play Store a gran escala y ha intentado encubrir la estrategia publicitaria con su estrategia de "anuncios fuera de contexto".
También está por ver cómo un número tan grande de aplicaciones han escapado a las medidas de seguridad de Google durante varios meses. Aparentemente no ha pasado mucho aquí desde la última gran prueba AV, donde Google falló miserablemente.
Vía: ArsTechnica Fuente: Lookout
