Los ataques cibernéticos y otros tipos de ‘hackeo’ se han convertido en la forma definitiva de los crímenes en medios digitales e informáticos.
Entre las modalidades más comunes por las que una persona u organización puede ser víctima de un ataque cibernético se encuentran los mensajes falsos vía correo electrónico, el acceso a páginas de seguridad cuestionable, la descarga de programas mediante enlaces poco fiables, el uso de herramientas o programas descargados de forma ilegal, entre otras. Lea también: ¡Cuidado! Estos virus podrían infectar su dispositivo Android
Recientemente, un gran número de aplicaciones disponibles en la plataforma de distribución digital ‘Google Play Store’, que suministra a dispositivos con el sistema operativo Android, fueron señaladas por encontrarse infectadas con un ‘malware’ en extremo peligroso, el cual es capaz de robar información de los dispositivos en donde se encuentre instalado.
Más de 100 aplicaciones infectadas
La amenaza ha sido identificada como el software espía denominado ‘SpinOK’, identificado por los antivirus como ‘Android.Spy.SpinOk’.
Este programa malicioso está diseñado para atraer a usuarios mediante aplicaciones como minijuegos, apps de organización, premios y sorteos, las cuales son usualmente anunciadas en la publicidad invasiva que puede aparecer en plataformas como YouTube o en aplicaciones de juegos en línea.
Tras su descarga, ‘SpinOK’ procede a conectarse a un ‘servidor C&C’ (conocido en español como ‘Mando y Control’, siendo una red de servidores y otros elementos que son usados para controlar los ‘malware’) para luego enviar datos técnicos del celular entre los que se incluye información de los sensores como el giroscopio, magnetómetro, entre otros. Lea también: ¿Aplicaciones han usado la cámara y micrófono de su celular? Así puede saberlo
En su recorrido espía, este software malicioso ignora la configuración del proxy del celular, por lo que oculta las conexiones de red durante los análisis de seguridad.
El servicio especializado en ciberseguridad ‘Dr. Web’ identificó al menos 100 aplicaciones infectadas por este ‘malware’, las cuales comprenden cerca de 421 millones de descargas. Actualmente, algunas de estas aplicaciones ya no se encuentran disponibles en la ‘Play Store’. De igual forma, se recomienda eliminar cualquiera de las aplicaciones que se mencionan a continuación, las cuales pudieron haber sido descargadas en dispositivos Android:
- HexaPop Link 2248 (com.hexagon.blocks.colorful.resixlink).
- Forest Puzzle (com.diamond.block.gp).
- Macaron Match (com.macaronmatch.fun.gp).
- Macaron Boom (com.macaron.boommatch.gp).
- Cute Macaron Zumba (com.cute.macaron.gp).
- Boom Match (com.boommatch.hex.gp).
- Desert tree: Cash Grow Game (com.guaniu.deserttree).
-Candy Blast (com.blast.game.candy.candyblast).
-Pop Diamonds (com.snailbig.gstarw).
-Tiler Master (com.tilermaster.gp).
-Tunai Instan (com.tunai.instan.game).
-Crazy Magic Ball (com.crazymagicball.gp).
-Cash All - Earn real money (com.yqwl.sea.purecash).
-Bitcoin Master (com.cq.merger.ww.bitmerger).
-Block BigBang (com.block.bang.blockbigbang).
-Happy 2048 (com.happy2048.mergeblock).
-Chain Block 3D (com.chainblock.merge2048.gp).
-Mega Win Slots (com.carnival.slot.treasure.slotparty).
-Squid Gem (com.snailbig.gstarfeelw).
-Holiday 2048 (com.holiday2048.gp).
-Farm Blast (com.ccxgame.farmblast).
-Woohoo - Real Cash Games (com.richfive.money.sea).
-BitCoin Connect (com.bubble.connect.bitconnect).
-HotBuku - Aplikasi Baca Novel (com.hotbuku.hotbuku).
-Lucky Slots: Real Money& Spin (com.acemegame.luckyslot).
-Crazy Fruit Crush (com.crazyfruitcrush.gp).
-Channel3 (com.tianheruichuang.channel3).
-Fun Block Puzzle Game 2022 (com.twpgame.funblockpuzzle).
-Kitty Blast: Lucky Pet 2022! (com.kitty.blast.lucky.pet.game).
-Pixel Battle (com.sncgame.pixelbattle).
-Magic Balls (com.magicballs.games).
-Merge Birds (com.bird.merge.bdrop).
-Lucky Win Casino (com.slots.lucky.win).
-Lucky Cashman - Real Money & Paid (com.acemegame.luckycashman).
-Fishing Clash: Happy Aquarium (com.happy.aquarium.game).
-Nice VPN (free.vpn.nicevpn).
-Blackjack 21: Cash Poker (com.blackjack.cash.poker).
-Vegas Cash (com.vegas.cash.casino).
-Idle Dinosaurs (vip.minigame.idledino).
-Metaverse Merge (com.meta.chip.metachip).
-Circus Coin Pusher (com.circus.coinpusher.free).
-Mega Lightning Slots (com.guaniu.lightningslots).
-Bubble Spinner (vip.minigame.RollingBubblePuzzle).