Recientemente se acaba de descubrir algo que puede afectar a personas que usan el sistema operativo Android, ya que un aproximado de 11 apps están contaminadas con un virus llamado Fleckpe, dicha información fue revelada por Kaspersky.
A pesar de que se encuentran en la Google Play Store, esto no evita que tengan dicho virus, particularmente son apps para editar fotografías, tanto fondo de pantalla como otras.
¿Cómo funciona este virus?
Básicamente estos virus subscriben a las personas a membresías de pago sin que se den cuenta, los estudios indican que un aproximado de 620 mil dispositivos han sido afectados desde el año 2022.
¿Cómo es posible que una app se infecte?
Básicamente son aplicaciones maliciosas que se cargan en Google Play, estas ya tienen virus troyanos de suscripción pre cargados, a veces pasan desapercibidos por los motores de búsqueda de virus debido a que lo integran como una función esencial y no maliciosa al hacerlo parecer como una compra dentro de la app, hasta que el usuario se da cuenta de los cobros es cuando reportan la app.
Funcionamiento interno del virus.
La aplicación comprometida inicia una biblioteca interna altamente enrevesada que contiene un dropper malintencionado encargado de descifrar y ejecutar una carga oculta de los recursos de la aplicación. En otras palabras, funciona de manera constante sin que el usuario lo note. Finalmente, esta carga oculta establece una conexión con el servidor central controlado por los ciberdelincuentes y les envía de forma sigilosa información acerca del dispositivo afectado. Esto incluye detalles sobre la ubicación geográfica y el proveedor de servicios. Después, se presenta una página de suscripción de pago y el troyano, de manera secreta, abre un navegador web y trata de registrar al servicio en nombre del propietario del dispositivo. Si la suscripción requiere un código de verificación, el malware accede a las notificaciones del dispositivo para obtenerlo.
¿Cómo evitamos infectarnos?
A manera de lista, así es como se puede evitar la infección:
- NO instalar apps de terceros fuera de la tienda oficial de aplicaciones
- No instalar aplicaciones o software pirateado
- Evitar instalar apps que no conocemos y que solicitan todos los permisos
Si ya te has infectado o logras detectar el malware de subscripción, solo basta con desinstalar la app y en caso de que venga pre instalada, solo basta con desactivarla.