El sistema de antivirus ESET descubrió la primera aplicación falsa llamada"Pokémon Go Ultimate", cuyo objetivo es engañar a los usuarios, bloqueando la pantalla y provocando el reinicio del dispositivo.
Luego, la app logra ejecutarse y comienza a hacer click en distintos anuncios y generando ganancias para sus operadores.
OTRAS APPS MALICIOSAS
Además de Pokémon GO Ultimate, los investigadores de ESET también descubrieron otras aplicaciones falsas llamadas “Install Pokemongo” y “Guide & Cheats for Pokemon GO”, detectadas por la solución de seguridad móvil como Android/FakeApp.
Ambas aplicaciones no cumplen con lo que indican, en cambio provocan avisos de scareware (software que provoca estafas mediante cargas maliciosas), que llevan a los usuarios a pagar por servicios innecesarios.
Inmediatamente después del inicio, se muestran promesas falsas donde el usuario puede seleccionar una cantidad de Pokecoins, Pokeballs o Lucky Eggs.
Antes de añadir realmente estos recursos, se requiere al usuario que “verifique su cuenta” momento en el que se lo intenta engañar para que se suscriba a servicios SMS Premium u otros que pueden llevar a generarle costos al usuario.
Para lograr su objetivos, los cibercriminales utilizan varias alertas pop-up fraudulentas; una de ellas afirma que el dispositivo está infectado con "muchos virus y necesita limpiarse", ofreciendo un servicio de limpieza que podría concluir con la suscripción de un servicio SMS.
CÓMO BORRARLAS
Las tres aplicaciones maliciosas mencionadas fueron eliminadas de la tienda Google Play tras ser reportadas por ESET.
Al haber estado disponibles por un corto período, solo lograron ser descargadas por unos pocos cientos de personas: Pokémon GO Ultimate alcanzó entre 500 y mil descargas; Guide & Cheats for Pokemon GO logró entre 100 y 500 y la más exitosa, Install Pokemongo, atrajo entre 10.000 y 50.000 víctimas.
El usuario debe ir directamente a administrador de aplicaciones para eliminar la App de su dispositivo.
Ajustes -> Administrador de aplicaciones -> PI Network. En ese punto, puede desinstalarla manualmente.
CONSEJOS DE SEGURIDAD
Para aquellos que no pueden resistir la tentación de buscar pokémons a su alrededor y viven fuera de los países en los que se lanzó oficialmente, los expertos de ESET ofrecen los siguientes consejos:
- Descargar aplicaciones únicamente de fuentes confiables y con buena reputación.
- Revisar las opiniones de otros usuarios enfocándose en los comentarios negativos (los comentarios positivos podrían ser fabricados).
- Leer los términos de condiciones de la app, enfocándose en los permisos que se solicitan.
- Utilizar una solución de seguridad móvil de calidad.
Fuente 24horas
No hay comentarios:
Publicar un comentario