El equipo de investigadores de ciberseguridad de Check Point ha descubierto un código malicioso bautizado como AdultSwine presente en unas 60 aplicaciones de la tienda Google Play Store, varias de ellas orientadas a público infantil, que hace que se muestre publicidad de contenido pornográfico o de falsas herramientas de seguridad. Estas ‘apps’ han sido descargadas entre tres y siete millones de veces.
Este malware muestra anuncios con contenido habitualmente inapropiado o pornográfico, de falsas aplicaciones de seguridad o de servicios de pago. En paralelo, lleva a cabo otras acciones como el robo de credenciales.
Una vez instaladas, estas apps inician su actividad maliciosa cuando el dispositivo móvil es encendido o el usuario desbloquea la pantalla. El malware contacta primero con un servidor de comando y control al que informa de la correcta instalación y envía datos sobre el terminal infectado, tras lo que recibe unas configuraciones que precisan si la app oculta su icono para dificultar su eliminación, qué anuncios muestra y en qué aplicaciones lo hace. De hecho, para evitar sospechas, la publicidad no aparece en navegadores ni en redes sociales.
Sigue leyendo: Descubren un ‘malware’ que muestra anuncios pornográficos en 60 aplicaciones de Google Play, varias de ellas infantiles
