{"id":170,"date":"2016-03-01T14:50:24","date_gmt":"2016-03-01T14:50:24","guid":{"rendered":"http:\/\/blog.alvarconsultores.com.uy\/?p=170"},"modified":"2016-03-01T14:50:24","modified_gmt":"2016-03-01T14:50:24","slug":"google-play-infectado-por-el-troyano-porn-clicker","status":"publish","type":"post","link":"https:\/\/blog.alvarconsultores.com.uy\/?p=170","title":{"rendered":"Google Play infectado por el troyano Porn Clicker."},"content":{"rendered":"

\"Sin<\/a><\/p>\n

Un troyano se logr\u00f3 acceder a la tienda oficial de Android, Google Play, est\u00e1 ahora infectando a los dispositivos con sus aplicaciones. El informe elaborado por la firma de seguridad ESET indica que ya son 307 aplicaciones las afectadas por Porn Clicker, el troyano que est\u00e1 catalogado de \u201calto riesgo\u201d por sus t\u00e9cnicas para ocultarse y las t\u00e1cticas para cambiar su c\u00f3digo base.<\/span><\/p>\n

Si bien el troyano en cuesti\u00f3n no es tan reciente, el n\u00famero de infecciones es lo que ha llevado a poner en alerta a los investigadores de seguridad, Porn Clicker fue detectado por primera vez hace 7 meses, y desde entonces, las aplicaciones maliciosas infectadas contin\u00faan en crecimiento. Con un total de 307 aplicaciones identificadas, se estima de se est\u00e1n viendo afectadas 10 aplicaciones por semana. Este troyano es un dolor de cabeza para la tienda oficial de Google Play, ya que desde all\u00ed es donde supuestamente los usuarios bajan sus aplicaciones libres de peligros, pero en este caso, podr\u00edan estar descargando malware a sus dispositivos sin ser detectado.<\/span><\/p>\n

Desde la firma ESET explican que las aplicaciones se encuentran instaladas como si fueran leg\u00edtimas, pero de alguna manera est\u00e1n infectadas con alguna variante del malware Android\/Clicker, una amenaza que ha cobrado una gran repercusi\u00f3n estos \u00faltimos meses. Seguramente te has hecho la pregunta de por qu\u00e9 este troyano es una amenaza tan dif\u00edcil de detectar, tanto as\u00ed que ni siquiera los controles de seguridad de Google logran detectarla. La respuesta es f\u00e1cil, Porn Clicker se destaca por estar en constante desarrollo, lo que significa que siempre est\u00e1 renovando su c\u00f3digo para no ser detectada. Una vez que un desarrollador termina una aplicaci\u00f3n y la env\u00eda a Google Play, debe ser analizada para verificar su seguridad, y Porn Clicker salta esa barrera f\u00e1cilmente.<\/span><\/p>\n

\u00bfCu\u00e1les son las consecuencias de ser infectado por Porn Clicker? B\u00e1sicamente el troyano se dedica al robo de datos, robo a anunciantes y da\u00f1o a las plataformas publicitarias, por ejemplo, una vez instalado provoca falsos clicks sobre anuncios espec\u00edficos, lo que genera ingresos para los creadores del troyano. Hasta aqu\u00ed solo vemos anuncios molestos e ingresos para los cibercriminales, pero otra de sus caracter\u00edsticas es el incremento del consumo de datos m\u00f3viles mientras se navega por Internet, lo que causar\u00e1 que tu plan mensual se gaste mucho m\u00e1s r\u00e1pido en caso de tener un tr\u00e1fico limitado, algo que a la larga podr\u00eda verse reflejado como dinero extra en tu factura a fin de mes.<\/span><\/p>\n

Es pr\u00e1cticamente imposible identificar todas las aplicaciones que contienen este u otro malware, porque los cibercriminales siempre est\u00e1n buscando introducirlo en las tiendas oficiales, pero algo es seguro: \u201clas calificaciones de las aplicaciones falsas dentro de la tienda de Google son una buena muestra de las malas experiencias de los usuarios, por lo que aconsejamos a todos los usuarios que presten atenci\u00f3n a los comentarios de otros antes de comenzar una descarga\u201d, explica Lukas Stefanko, especialista en malware para Android en ESET.<\/span><\/span><\/p>\n

Una de las principales aplicaciones que los atacantes utilizan como gancho para atraer a sus v\u00edctimas es Dubsmash, aplicaciones que ya fue eliminada en numerosas ocasiones por los encargados de seguridad de la tienda de Google Play por estar infectada. Dubsmash fue eliminada por lo menos 24 veces en \u00fanicamente tres meses, seg\u00fan los expertos, conten\u00eda en su c\u00f3digo base diferentes variantes del troyano.<\/span><\/span><\/p>\n

Es incre\u00edble como aplicaciones que son leg\u00edtimas a simple vista pueden ser infectadas de un momento a otro, lo cierto es que a pesar de leer las calificaciones positivas de los usuarios a la hora de bajar aplicaciones, tambi\u00e9n tenemos que contar con una protecci\u00f3n antivirus como segunda opci\u00f3n, de lo contrario estaremos dejando la puerta abierta a la entrada de malware. Como podemos ver, no todo es totalmente seguro en Internet, y mucho menos en la tienda de Google Play, que a pesar de tener un control de calidad sobre sus aplicaciones muchas veces falla como en estos casos, es all\u00ed donde debe actuar la soluci\u00f3n de seguridad.<\/span><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Un troyano se logr\u00f3 acceder a la tienda oficial de Android, Google Play, est\u00e1 ahora infectando a los dispositivos con sus aplicaciones. El informe elaborado por la firma de seguridad ESET indica que ya son 307 aplicaciones las afectadas por Porn Clicker, el troyano que est\u00e1 catalogado de \u201calto riesgo\u201d por sus t\u00e9cnicas para ocultarse […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-170","post","type-post","status-publish","format-standard","hentry","category-sin-categoria"],"_links":{"self":[{"href":"https:\/\/blog.alvarconsultores.com.uy\/index.php?rest_route=\/wp\/v2\/posts\/170","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.alvarconsultores.com.uy\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.alvarconsultores.com.uy\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.alvarconsultores.com.uy\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.alvarconsultores.com.uy\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=170"}],"version-history":[{"count":1,"href":"https:\/\/blog.alvarconsultores.com.uy\/index.php?rest_route=\/wp\/v2\/posts\/170\/revisions"}],"predecessor-version":[{"id":172,"href":"https:\/\/blog.alvarconsultores.com.uy\/index.php?rest_route=\/wp\/v2\/posts\/170\/revisions\/172"}],"wp:attachment":[{"href":"https:\/\/blog.alvarconsultores.com.uy\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=170"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.alvarconsultores.com.uy\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=170"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.alvarconsultores.com.uy\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=170"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}