Cada vez parece mรกs claro que Android se convertirรก en el nuevo Windows del campo de los mรณviles. Y no por su popularidad y uso, que tambiรฉn, sino por la vulnerabilidad de esta plataforma a los ataques maliciosos de los cibercriminales y la atenciรณn cada vez mayor que despierta entre los hackers. La รบltima noticia ha saltado cuando Google ha debido retirar 22 aplicaciones maliciosas de su Android Market (y en los รบltimos dรญยญas se han descubierto otras cinco mรกs).
La lista incluye nombres comoย Sim City Deluxe FREE,ย Need for Speed Shift FREE oย Assassins Creed, ademรกs de versiones falsas de accesorios para el popular juego Angry Birds. Ademรกs de intentarlo con versiones vulneradas de juegos, los cibercriminales tambiรฉn han intentado aprovecharse del posible tirรณn de horรณscopos o aplicaciones de fondos de pantalla de la popular pelรญยญcula de vampiros y hombres lobo Crepรบsculo.
El malware utilizado en estas aplicaciones falsas es RuFraud. Cuando el usuario instala una de estas aplicaciones, los cibercriminales esconden dentro de las condiciones de uso el permiso para realizar cargos por contenidos premium al usuario (normalmente tienen las de ganar porque no son muchos los que tienen la paciencia para leer enteras las condiciones). Una vez que el usuario acepta e instala la aplicaciรณn, le aparece una pequeรฑa ventana que supuestamente sirve para continuar, pero que en realidad permite a los cibercriminales enviar mensajes de pago desde el terminal de la vรญยญctima.
Algunos de los paรญยญses en los que esta oleada de ataques estรก haciendo efecto sonย Alemania, Francia, Italia, Reino Unido y Rusia. Desde la pรกgina de la empresa de seguridad Lookout Mobile Security se estima que las descargas de estas aplicaciones fraudulentas ascienden a mรกs de 14.000. No es la primera vez que Google se ve obligada a retirar un gran nรบmero de apps de la tienda de Android. Hace unos meses tuvo que librarse de 50 aplicaciones maliciosas y anunciar que reforzarรญยญa la seguridad de su tienda. El carรกcter abierto de la plataforma de Google hace difรญยญcil controlar los ataques llevados a cabos por cibercriminales, antes de que surjan efecto.
