Google prohíbe estas apps, acusadas de robar tus fotos

La empresa de seguridad Trend Micro ha encontrado 29 aplicaciones en la Play Store destinadas a generar tráfico de usuarios y robar sus fotos. Mientras tanto, Google ha eliminado las aplicaciones fraudulentas de la Play Store, pero ya habían sido descargadas millones de veces antes, así que el daño ya está hecho

Las aplicaciones aparecen en la lista del Centro de seguridad como "AndroidOS_BadCamera.HRX" y son inicialmente discretas después de la instalación. Sin embargo, un poco más tarde, algunos de ellos descargan contenido fraudulento o pornográfico y lo muestran como una pantalla de fotograma completo al desbloquear el smartphone. Otros intentan atraer a los usuarios a sitios web falsificados para obtener información personal.

Además, las aplicaciones suben las imágenes de los usuarios a servidores privados si quieren aplicar un filtro a una foto utilizando la aplicación de edición de fotos, por ejemplo. Dado que esta función no suele estar incluida en absoluto, el usuario recibe un mensaje de error que le indica que debe descargar una actualización para la aplicación. También algunos reproductores de vídeo gratuitos estaban entre las aplicaciones sospechosas.

¿Cómo llegaron las aplicaciones a la Play Store?

Como muestra el análisis detallado de Trend Micro, las aplicaciones han pasado desapercibidas para el sistema de seguridad Play Protect de Google al ocultar el código malicioso en paquetes cifrados. Además, habían sido codificados dos veces usando el método Base64.

¿Estoy afectado?

Junto con el análisis de malware, Trend Micro también ha publicado una lista de aplicaciones que puede utilizar para comprobar si puede verse afectado:

Estas son las aplicaciones que no funcionan bien

Nombre del paquete	Nombre de la app	Nº descargas
com.beauty.camera.years.pro	Pro Camera Beauty	1.000.000+
com.cartoon.art.photo.ygy.camera	Cartoon Art Photo	1.000.000+
com.lyrebirdstudio.emoji_camera	Emoji Camera	1.000.000+
art.eff.filter.photo.editor	Artistic effect Filter	500.000+
art.filter.editor.imge	Art Editor	100.000+
com.beauty.camera.project.cloud	Beauty Camera	100.000+
com.selfie.camerapro.pro	Selfie Camera Pro	100.000+
com.camera.beauty.kwok.horizon	Horizon Beauty Camera	100.000+
com.camera.ygysuper.photograph	Super Camera	100.000+
com.effects.art.photo.for.self	Art Effects for Photo	100.000+
com.solidblack.awesome.cartoon.art.pics.photo.editor	Awesome Cartoon Art	100.000+
com.photoeditor.artfilterphoto	Art Filter Photo	50.000+
com.photocorner.artfilter.arteffect.prizma	Art Filter Photo Effcts	10.000+
com.picfix.cartoonphotoeffects	Cartoon Effect	10.000+
com.picsartitude.arteffect	Art Effect	10.000+
com.csmart.photoframelab	Photo Editor	5.000+
com.wallpapers.nuclear.hd.hd3d.best.live.nuclear	Wallpapers HD	5.000+
com.perfectmakeup.magicartfilter.photoeditor.selfiecamera	Magic Art Filter Photo Editor	5.000+
appworld.fillartphotoeditor.technology	Fill Art Photo Editor	1.000+
com.artflipphotoediting	ArtFlipPhotoEditing	1.000+
com.artphoto.artfilter.artpiczone	Art Filter	1.000+
com.photoeditor.cartoonphoto	Cartoon Art Photo	1.000+
com.photoeditor.prismaeffects	Prizma Photo Effect	1.000+
com.cmds.artphotofiltereffect	Cartoon Art Photo Filter	100+
com.latestnewappzone.photoartfiltereditor	Art Filter Photo Editor	100+
com.livewallpaperstudio.pixture	Pixture	100+
app.pixelworlds.arteffect	Art Effect	50+
timepassvideostatus.photoarteffect.cartoonpainteffect	Photo Art Effect	10+
com.techbuzz.cartoonfilter	Cartoon Photo Filter	5+

Sin embargo, como señala una vez más Trend Micro, casi todas las aplicaciones de malware también tenían clasificaciones negativas, lo que debería servir como una clara indicación a otros usuarios para que no las descarguen. Por lo tanto, el consejo de la empresa de seguridad es el mismo: "Leer primero las valoraciones", lo que resulta especialmente notable si una aplicación tiene un número especialmente elevado de valoraciones de 5 y 1 estrella en la misma medida.

¿Te ha afectado? ¿Tenías una de las aplicaciones de malware en tu smartphone?

Vía: Android Police Fuente: Trend Micro