Un nuevo y peligroso malware llamado Clast82, fue descubierto por investigadores de Check Point Research en la Play Store de Android, donde se ubicaría en nueve aplicaciones muy famosas que, sin embargo, pertenecen a las categorías de aplicaciones «financieras» y que también podría incluir los datos personales de los usuarios.
El peligroso malware incluso habría logrado eludir la autenticación de dos factores, pero también podría activarse a través de Teamviewer, el software que le permite controlar las PC de forma remota. Esto significa que las aplicaciones afectadas podrían permitir a los delincuentes obtener y administrar los dispositivos a controlar.
Las aplicaciones afectadas son las siguientes:
- Cake VPN (com.lazycoder.cakevpns)
- Pacific VPN (com.protectvpn.freeapp)
- eVPN (com.abcd.evpnfree)
- BeatPlayer (com.crrl.beatplayers)
- Escáner de códigos de barras / QR MAX (com.bezrukd.qrcodebarcode)
- eVPN (com.abcd.evpnfree)
- Reproductor de música (com.revosleap.samplemusicplayers)
- tooltipnatorlibrary (com.mistergrizzlys.docscanpro)
- QRecorder (com.record.callvoicerecorder)
Check Point Research recomienda encarecidamente desinstalar las aplicaciones en caso de instalación, mientras que ahora ya no es posible descargarlas ya que, como confirmó el gigante de Mountain View, se eliminaron de inmediato tras el informe.
Según Aviran Hazum de Check Point Research: «Al manipular los recursos de terceros que se encuentran fácilmente en la red, los piratas informáticos pudieron explotarlos para eludir las protecciones de Google Play Store. Las víctimas pensaron que estaban descargando una aplicación inofensiva de la tienda de Google. sino que era un troyano que apuntaba a sus cuentas financieras».
Origen: Google Play Store: scovato un pericoloso malware, disinstallate queste applicazioni!
