Aunque las tiendas móviles, como la Google Play Store, han mejorado su seguridad con más mecanismos para detectar apps ilícitas o perjudiciales, algunos de estos software maliciosos siguen al acecho de información preciada del usuario. Recientemente, el grupo de seguridad de Avast ha detectado el troyano Cerberus escondido en una aplicación destinada al público de la Google Play Store.
Actualmente puedes encontrar una aplicación dentro de la tienda virtual de Android con el nombre de Calculadora de Moneda, software desarrollado por Thomas Zeitlhofer, la cual esconde un malware destinado a robar los datos bancarios de quienes descarguen la misma, haciéndose con las credenciales de los usuarios.
Calculadora de Moneda lleva en la Google Play Store desde el pasado mes de marzo, y ha sido descargada más de 10 mil veces. Sin embargo, no fue sino hasta hace un par de días que se detectaron las verdaderas intenciones de esta aplicación. De acuerdo con Avast, el software “ocultó sus intenciones maliciosas durante las primeras semanas mientras estaba disponible en la tienda”.
El troyano está diseñado para descargar en el smartphone otra app en algún momento del futuro, un hecho que se produce sin que el usuario tenga conocimiento y destinado a replicar una aplicación bancaria. Cuando uno va a iniciar sesión en la aplicación de su banco, el troyano Cerberus entra en funcionamiento, replicando la pantalla principal de esta. En ella, el usuario introduce sus datos de acceso, que son interceptados por el software malicioso.
El malware entró en acción el pasado 6 de julio y ese mismo día desapareció sin dejar rastro alguno. Actualmente la aplicación sigue en la Google Play Store y por el momento se desconoce si Google tomará cartas en el asunto. Hablando de Google, el próximo 14 de julio se llevará a cabo una presentación de Stadia.
Vía: Avast
