ESET advierte sobre falsas

aplicaciones de seguridad en
Google Play que sólo muestran
publicidad

Parte I

Jesús Augusto Sarcos Romero

Investigadores de ESET, identificaron 35 aplicaciones en
Google Play, la tienda oficial de Google para Sistemas
Operativos Android, que simulan ser aplicaciones de
seguridad pero sólo sirven para mostrar publicidad no
deseada y no tienen características de seguridad
efectivas. Estas aplicaciones pasaron desapercibidas por
un par de años, con estadísticas en Google Play que
indicaban un acumulado de seis millones de
instalaciones. Sin embargo, esas cifras no necesariamente
reflejaban instalaciones reales. Es una práctica común
entre cibercriminales realizar descargas falsas para
marcar una calificación positiva mejorando la valoración
general de la aplicación.

Jesús Augusto Sarcos Romero

Estas aplicaciones pasaron desapercibidas por un par de años, con estadísticas en Google
Play que indicaban un acumulado de seis millones de instalaciones. Sin embargo, esas
cifras no necesariamente reflejaban instalaciones reales. Es una práctica común entre
cibercriminales realizar descargas falsas para marcar una calificación positiva mejorando
la valoración general de la aplicación.

Las 35 aplicaciones fueron alertadas por ESET y eventualmente removidas de la tienda.

Jesús Augusto Sarcos Romero

Además de ocasionar molestias a quienes las descargaron con publicidad, considerar que
estas aplicaciones funcionan como soluciones de seguridad también tiene efectos negativos.
Al imitar funciones básicas de seguridad, frecuentemente sucede que detectan aplicaciones
legítimas como maliciosas. Por último y no menos importante, crean un falso sentido de
seguridad en las víctimas, dejándolas expuestas a riesgos reales de aplicaciones maliciosas
que no son detectadas como tales.

Jesús Augusto Sarcos Romero

Los análisis de ESET mostraron que de las 35 aplicaciones analizadas sólo unas pocas se
destacaba por las funciones especificadas: una de ellas no es completamente gratuita ya que
ofrece una versión “mejorada” pero paga; otra alerta sobre otras aplicaciones (del grupo de
las 35) como peligrosas por defecto; y finalmente, un caso de mal uso de la marca ESET.

Jesús Augusto Sarcos Romero

REFERENCIAS

https://www.welivesecurity.com/la-es/2018/04/17/cuidado- apps-que- solo-disparan-

publicidad-se-hacen-pasar- por-aplicaciones- de-seguridad/ESET

-Nota de Prensa ESET

Jesús Augusto Sarcos Romero