Un grupo de 28 aplicaciones, disfrazadas de herramientas útiles, han sido descubiertas por investigadores de Human’s Satori Threat Intelligence.
Aplicaciones camufladas en la Play Store
Estas aplicaciones, camufladas como servicios VPN, en realidad convierten los dispositivos Android en servidores de una red maliciosa, permitiendo a los atacantes robar datos sensibles, como contraseñas, información personal y financiera, sin que el usuario lo sepa.
Las aplicaciones operan de forma clandestina, utilizando servidores locales para ocultar su actividad maliciosa.
El tráfico malicioso se camufla como proveniente de direcciones IP legítimas, dificultando su detección. La investigación comenzó con el análisis de Oko VPN, una aplicación VPN gratuita para Android.
Modus operandi sigiloso
Se descubrió que Oko VPN registraba a los usuarios en una red proxy maliciosa y ejecutaba actividades ilícitas bajo la dirección de servidores de comando y control.
Oko VPN y otras apps relacionadas ponen en riesgo la seguridad y privacidad de los usuarios.
Lista de aplicaciones afectadas
|
Lite VPN |
Anims Keyboard | Blaze Stride | Byte Blade VPN | Android 12 Launcher | Android 13 Launcher | Android 14 Launcher |
| CaptainDroid Feeds | Free Old Classic Movies | Phone Comparison | Fast Fly VPN | Fast Fox VPN | Fast Line VPN | Funny Char Ging Animation |
| Limo Edges | Oko VPN | Phone App Launcher | Quick Flow VPN | Sample VPN | Secure Thunder | Shine Secure |
| Speed Surf | Swift Shield | Turbo Track VPN | Turbo Tunnel VPN | Yellow Flash VPN | VPN Ultra |
Run VPN |
Medidas de protección
- Eliminar las aplicaciones de la lista.
- Descargar aplicaciones solo de Google Play Store.
- Revisar los permisos solicitados antes de instalar una aplicación.
- Evitar VPNs gratuitas y elegir proveedores confiables.
Aunque las 28 apps fueron eliminadas de Play Store, la responsabilidad recae ahora en los usuarios para proteger su información.
Recomendaciones adicionales
- Mantener actualizado el sistema operativo y las aplicaciones.
- Utilizar un antivirus de confianza.
- Ser consciente de los riesgos al navegar por internet.
La seguridad en el mundo digital es una responsabilidad compartida. Protege tu dispositivo Android y tus datos personales con medidas de precaución y utilizando herramientas confiables.
