Avast detecta aplicaciones Android en Google Play que simulan ser juegos e infectan a millones de personas con adware

Cómo se descubrió el adware en Google Play

Un usuario publicó en el foro de Avast un comentario sobre varias aplicaciones con adware disponibles en Google Play. Uno de los investigadores analizó el caso y comprobó que el alcance era mucho mayor de lo previsto: las aplicaciones estaban disponibles para una audiencia internacional, acumulaban millones de descargas y el adware apuntaba a empresas que parecían legítimas.

El juego de cartas Durak era la aplicación maliciosa más extendida, con entre cinco y diez millones de instalaciones según Google Play.

Cómo funciona el engaño

Tras instalar Durak, el usuario veía un juego aparentemente normal. Lo mismo ocurría con otras aplicaciones, entre ellas un test de inteligencia y una aplicación sobre historia. Los síntomas no aparecían de inmediato: se activaban después de reiniciar el dispositivo y esperar varios días; algunos programas llegaban a retrasarlos hasta 30 días.

Ese retraso dificultaba relacionar el problema con la aplicación y hacía que el usuario sospechara de instalaciones más recientes.

Qué ocurre cuando se activa el adware

Una vez activado, cada desbloqueo del dispositivo podía mostrar una ventana con alertas falsas: una supuesta infección, falta de actualizaciones o archivos comprometidos. El aviso incitaba a pulsar un botón o enlace.

Al hacerlo, el usuario podía terminar en:

• Tiendas de aplicaciones de dudosa reputación.
• Programas que intentaban enviar SMS prémium.
• Aplicaciones destinadas a recopilar y comercializar datos personales.

Cuidado con las falsas aplicaciones de seguridad

Algunos anuncios redirigían a aplicaciones de seguridad alojadas en Google Play. Aunque esos programas no contenían componentes peligrosos, los anuncios continuaban después de instalarlos. La campaña aprovechaba la ingeniería social para hacer creer que una aplicación de pago resolvería el problema, sin eliminar su verdadera causa.

Avast Mobile Premium detectaba estas aplicaciones como maliciosas y protegía a sus usuarios frente a este tipo de estafas.