Kaspersky, la reconocida empresa de seguridad cibernética con sede en Moscú, ha detectado que el malware Mandrake, un avanzado software espía, ha estado oculto en aplicaciones disponibles en Google Play.
Estas aplicaciones, que parecen inofensivas, han acumulado más de 32,000 descargas en países como Canadá, Alemania, Italia, España, Reino Unido, Perú y México antes de ser eliminadas.
El malware Mandrake se disfrazaba en aplicaciones relacionadas con criptomonedas, astronomía y herramientas prácticas. Este software espía, escondido en una biblioteca nativa llamada 'libopencv_dnn.so', luego descifra y carga más componentes maliciosos para robar datos, grabar pantallas y realizar otras actividades maliciosas en el dispositivo infectado.
Entre las aplicaciones infectadas se encuentran:
AirFS - File Sharing via Wi-Fi: Presentada como una herramienta para compartir archivos a través de Wi-Fi, acumuló 30,305 descargas.
Astro Explorer: Disfrazada de aplicación de servicios de astronomía, tuvo 718 descargas.
Amber: Un juego relacionado con Genshin Impact, con 19 descargas.
CryptoPulsing: Supuestamente una app para criptomonedas, alcanzó 790 descargas.
Brain Matrix: Aplicación de acertijos lógicos con 259 descargas.
Estas aplicaciones permanecieron en la Play Store durante dos años, engañando a miles de usuarios antes de ser detectadas y eliminadas. A pesar de su remoción, el daño ya está hecho para aquellos que las descargaron.
¿CÓMO PREVENIR?
Usar tiendas oficiales: Descargar apps únicamente desde tiendas oficiales como Google Play, y siempre verificar reseñas y calificaciones.
Mantenerse informado: Conocer las tácticas cibernéticas actuales y ser precavido con ofertas sospechosas y solicitudes urgentes de información personal.
Actualizar el software de seguridad: Utilizar y mantener actualizado un software antivirus confiable, como Kaspersky Premium, que protege contra amenazas conocidas y desconocidas.
