¿Tienes alguna de estas apps en tu móvil? Cuidado, están infectadas y pueden robarte

Foto para ilustrar un ciberataque o un 'malware'

Foto para ilustrar un ciberataque o un 'malware'

Alexa Fuentes

Por qué confiar en El PeriódicoPor qué confiar en El Periódico Por qué confiar en El Periódico

Google lleva desde principios de 2017 combatiendo a Joker, una familia de 'malware' -también conocida como Bread- que lleva varios años escondiéndose en aplicaciones de Android descargadas en Google Play para defraudar a través de SMS y de pagos por WAP.

El 'modus operandi' de Joker es doble: por un lado, espía tus SMS y contactos y por el otro, intenta robarte dinero suscribiéndote automáticamente a servicios premium de SMS sin interacción por tu parte, con solo abrir la aplicación.

Del dinero extraído en estas plataformas, los cibercriminales se quedarán con una parte importante. De esta manera, les interesa suscribirte al mayor número de servicios posibles para sacar un mayor rédito económico.

Más de mil 'apps' infectadas

A pesar de los esfuerzos de Google por borrar todos y cada uno `de los 'malwares' de Joker de su tienda Google Play, periódicamente consigue colarse en algunas 'apps' de Android.

Hasta enero de 2020, los sistemas de defensa de Google Play habían eliminado 1.700 'apps' únicas con el programa malicioso Joker antes de que fueran descargadas por los usuarios. Y en septiembre de ese mismo año hizo lo propio con 17 más, que antes de ser retiradas consiguieron alrededor de 120.000 descargas.

El problema es ese: si el usuario se descarga una 'app' dañada antes de que Google Play la elimine, su móvil queda expuesto al potencial espionaje y fraude del 'malware' hasta que la desinstale.

Las descubiertas ahora

Hace unos días, la empresa de ciberseguridad Pradeo alertaba de otras cuatro 'apps' a las que se le ha colado el Joker antes de que Google Play pudiera identificarlo y acabar con él:

  1. Smart SMS Messages: con más de 50.000 descargas, esta aplicación supuestamente permitía personalizar los SMS que enviabas a terceras personas.
  2. Blood Pressure Monitor: como su nombre indica, es una 'app' que presuntamente medía la presión arterial.
  3. Voice Languages Translator:
  4. Quick Text SMS: que prometía a quien se la descargara en su teléfono móvil la posibilidad de personalizar tus mensajes al máximo.

Conviene que si tienes cualquiera de estas aplicaciones instaladas (o conoces a alguien que las tenga) las desinstales inmediatamente sin abrirlas.