Google advierte sobre aplicaciones que roban datos a usuarios de Android en Reino Unido

REINO UNIDO.- Google advirtió a los usuarios de Android en Reino Unido sobre algunas aplicaciones que podrían robar sus datos bancarios.

Fue el equipo de seguridad de ThreatFabric quien descubrió esta amenaza que usa aplicaciones que se encuentran en Google Play Store para infectar los teléfonos de los usuarios con el virus bancario Anatsa.

De acuerdo con el Daily Mail, una vez instalado el virus en los equipos, este usa credenciales que son autorizadas por los usuarios para iniciar sesión en su banca móvil.

Posteriormente, los ciberdelincuentes obtienen el control de la cuenta de las personas y sus credenciales, accediendo a los detalles de sus tarjetas de crédito, el saldo bancario, la información de pagos, y pueden hasta transferir fondos sin que el titular de la tarjeta se de cuenta.

Dado que las transacciones se inician desde el mismo dispositivo que utilizan regularmente los clientes del banco, se cree que es muy difícil para los sistemas antifraude bancarios detectarlo", explicó ThreatFabric.

Millones de usuarios en varias partes del mundo pueden verse afectados por Anatsa

Si bien Anatsa no es un virus nuevo, pues ha afectado equipos desde 2020, hoy en día va orientado a usuarios de teléfonos Android en Reino Unido, Estados Unidos, Italia, Alemania y Francia.

Hasta la fecha, se tiene conocimiento de que este virus se encuentra en más de 30 mil instalaciones.

Por su parte, los actores de este virus lanzaron una campaña en marzo de 2023 para que usuarios descargaran aplicaciones infectadas con Anatsa desde Google Play.

Según ThreatFabric, aparecieron un total de cinco aplicaciones nuevas en la Play Store en cuatro meses que se hacen pasar por software de lectura PDF, informó Mirror.

Algunas aplicaciones han sido eliminadas de Google Play

Tras esto, Google eliminó las aplicaciones infectadas con este malware, pero posteriormente salieron más, incluso fueron descargadas más de 10 mil veces.

"Todas estas aplicaciones maliciosas identificadas se eliminaron de Google Play y los desarrolladores fueron prohibidos", dijo un portavoz de Google a BleepingComputer.

Y agregaron que "Google Play Protect también protege a los usuarios al eliminar automáticamente las aplicaciones que se sabe que contienen este malware en los dispositivos Android con Google Play Services".

Ante esto, pidieron a los usuarios verificar que las aplicaciones a descargar son de una fuente oficial.

Te puede interesar: Whatsapp dejará de funcionar en más de 30 teléfonos a partir de julio

¿Qué aplicaciones han sido prohibidas por Google al estar infectadas de virus?

• Lector de PDF - Editar y ver PDF
• Lector y editor de PDF
• Todos los lectores y editores de documentos
• Todos los lectores y visualizadores de documentos