ESTAFA

Un malware malicioso infecta más de 620.000 dispositivos Android a través de apps de edición de fotos

El troyano se instaló en los dispositivos móviles cuando los usuarios se descargaban ciertas aplicaciones de edición de fotografías.

ondacero.es

Madrid | 10.05.2023 09:53

Un malware malicioso infecta más de 620.000 dispositivos Android a través de apps de edición de fotos
Imagen de un móvil Android | Unsplash / Jonas Leupe

Un nuevo troyano de suscripción está afectando a miles de dispositivos, según ha podido confirmar un equipo de investigadores. El troyano, que recibe el nombre de Fleckpe, se instala en los móviles mediante varias aplicaciones de edición de fotografías.

Hasta el momento, son más de 620.000 dispositivos los que se han descargado estas aplicaciones están disponibles en la tienda oficial de Google Play, es decir, que únicamente afecta a usuarios de Android.

¿Qué hace un troyano?

Según explica la empresa de ciberseguridad Kaspersky, los troyanos de suscripciones son un método por el que los ciberdelincuentes consiguen hacerse con los datos de los usuarios de Android y así hacerse con su dinero. "Su modus operandi consiste en infiltrarse en un smartphone bajo la apariencia de aplicaciones útiles y suscribirse a servicios de pago sin que el usuario lo sepa".

Sin embargo, confirman que en la mayoría de casos, la suscripción de los servicios que realizan con los datos del usuario sí es real, pero "probablemente no necesita este servicio".

¿Qué aplicaciones se han visto afectadas?

Fleckpe consiguió instalarse en aplicaciones que ofrecen filtros para fotografías y fondos de pantalla. Algunas de las 11 aplicaciones son:

  • Beauty Slimming Photo Editor.
  • Photo Effect Editor.
  • Gif Camera Editor Pro.
  • Night Cam Rea Pro.
  • Microclip Video Editor.
  • Toolbox Photo Editor.
  • H4KS Wallpaper.
  • Beauty Camera Plus Photo Editor.

Android ha eliminado las aplicaciones

Kaspersky confirma que desde Google Play ya han eliminado estas aplicaciones, aunque advierten que "los actores maliciosos podrían haber implementado otras aplicaciones aún no descubiertas".