Se ha detectado que 11 apps disponibles para descargar en Google Play contienen un troyano. Kaspersky, una compañía internacional dedicada a la seguridad informática, ha avisado de que el malware instalado en las aplicaciones afectadas conseguía suscribir en secreto al usuario a servicios de pago, según informa la revista PC Magazine.

Aunque aparentemente las apps cumplen con la función por la que fueron instaladas en el teléfono móvil, en un segundo plano el hacker detrás del troyano cargaba la factura a las víctimas. Se calcula que las aplicaciones se descargaron 620.000 veces en Google Play.

Google Chrome ya no mostrará el candado: así podrás saber si una página es segura

¿Cómo consiguen robar tu dinero?

Las 11 apps ofrecían edición de fotos o fondos de pantalla, pero al mismo tiempo también ejecutaban y descifraban en secreto una carga maliciosa capaz de comunicarse con el servidor de mando y control del hacker. ¿Cómo consigue el ciberdelincuente robar el dinero? El malware primero identificaba la ubicación del teléfono infectado y el operador de telefonía móvil.

Como explican en PC Magazine, después, el servidor de mando y control del pirata informático devolvía una página de un servicio de suscripción de pago, aunque en una ventana no visible del navegador web. De esta forma, es imposible que el usuario pueda impedir el ataque informático. El último paso consiste en que el troyano se suscribe al servicio de pago mientras intercepta cualquier información de confirmación enviada al teléfono infectado a través de notificaciones.

Listado de apps afectadas

• Photo Efect Editor
• GIF Camera Editor Pro
• Beauty Slimming Photo Editor
• Impressionism Prozs
• Picture Frame
• Beauty Camera Plus Photoeditor
• Apps Camera Photos
• Toolbox Photoeditor
• Hd H4ks Wallpaper
• Draw Graffiti
• Urox Opixe Nightcamreapto

Por ahora, Kapersky indica que el principal continente afectado por el troyano, bautizado como "Fleckpe", es Asia, donde se han detectado la mayoría de reseñas sobre las apps infectadas. Aunque Google Play ya ha eliminado de su catálogo estos servicios, la compañía de seguridad no descarta que hayan instalado el malware en otras aplicaciones.

Desde el Instituto Nacional de Ciberseguridad (Incibe) advierten de que para proteger nuestros dispositivos ante un troyano debemos tener actualizado el sistema operativo y el antivirus; analizar los dispositivos USB que se vayan a conectar a nuestro equipo; y tener mucho cuidado cuando navegamos por Internet, ya que pueden acabar instalándose algún archivo infectado.