Una oleada de infecciones invade la tienda de aplicaciones de Google

La empresa de ciberseguridad Doctor Web identificó un troyano como Andoid.Xiny.19.origin, el cual, según explicó la compañía en su página web, infectó más de 60 juegos de la tienda de aplicaciones de Android, Play Store.

La empresa no dio una lista concreta de juegos, pero sí dijo que los que pueden estar comprometidos son los de las desarrolladoras Conexagon Studio, Fun Color Games y Billaps.

Aunque Doctor Web ya reportó la existencia del troyano a Google y es cuestión de horas de que la tienda de aplicaciones esté fuera de peligro, la empresa de ciberseguridad recomienda instalar un antivirus para comprobar si el dispositivo está infectado.

Algunas de las actividades que realiza este troyano son imperceptibles, como robar el identificador IMEI y la dirección de MAC del dispositivo, la versión y el lenguaje oficial del sistema operativo o el nombre del operador de red.

Además, también accede a la tarjeta de memoria y al nombre de la aplicación a través de la que accedió, así como a la carpeta del sistema donde está instalada.

El troyano es capaz de descargar y ejecutar archivos APK (paquete de instalación de Android).

Su forma de hacerlo es la siguiente: dentro de la aplicación que el usuario instala, se esconde el APK que arrancan para infectar el dispositivo, lo que se conoce como técnica de esteganografía.

Una vez el troyano empieza a funcionar, es posible que se empiecen a instalar y desinstalar aplicaciones.

Lo más llamativo que puede notar el usuario, será que el dispositivo se llene de anuncios que antes no aparecían.

Lo más peligroso que puede hacer este malware es intentar descargar y ejecutar software para lograr el control total del dispositivo con privilegios de root, lo que obligará a la víctima del troyano a formatear su teléfono para recuperar el control.