De acuerdo con Karpesrky, APKpure ha lanzado ya una nueva versión para solucionar la falla de seguridad, que de acuerdo con el reporte se generó al agregar un nuevo SDK de una fuente no verificada. La recomendación de la firma de seguridad es que actualices tu aplicación y verifiques que tengas la 3.17.19.

El troyano que contenía la versión anterior de APKpure tenía la capacidad de instalar y añadir anuncios de publicidad dentro de dispositivo. Al parecer también descargaba otras apps con contenido malicioso y obligaba al celular a mostrar pantallas de suscripción a ciertos servicios.

Te puede interesar: Los problemas de seguridad de Clubhouse

Es todavía más importante que verifiques que no tengas esta versión si el equipo cuenta con una versión anterior de Android. Algunos usuarios retrasan o detienen estas actualizaciones para poder seguir utilizando apps que no funcionan con los bloqueos de privacidad más recientes de Google. El problema está en que el malware detectado por Karspersky es capaz de instalarse en la partición del sistema, punto en el que resulta muy complicado de eliminar a través de métodos no avanzados.

Como siempre, este es el riesgo que se toma al usar tiendas como APK Pure. Muchos usuarios suelen tomarla como alternativa para probar servicios que no están disponibles en su región (por ejemplo, juegos con lanzamientos regionales). El riesgo que conlleva descargar un APK puede no ser claro para las personas que solo quieren jugar el título más reciente en su celular o probar una app recomendada. Por desgracia, a menos de que tengas muy clara la fuente del archivo que estás instalando en tu celular.

Imágenes:

El malware se conoce como Xtrat, y en las últimas 48 horas su actividad ha sido detectada en los servidores de una ISP ubicada en Medellín. Según la firma de seguridad informática, el 92% de sus víctimas hasta ahora están en Colombia.

El troyano se camufla en un archivo .zip y se llama ‘Soporte  y facturas Acordadas mes de Diciembre 11 2013.exe’ (sic). Dado que en esta época del año muchas empresas realizan sus cierres contables, el malware podría pasar desapercibido entre la cantidad de ficheros reales que gestionan por estos días las personas encargadas de esas tareas.

Ya dentro del sistema, Kaspersky dice que “es un troyano espía diseñado a robar la información confidencial de las víctimas. Esto incluye los nombres de usuarios, las contraseñas y todo lo que uno escriba en su teclado“. Además, el código malicioso está programado para darle acceso remoto a los ciberdelincuentes. Con las claves y la información de un usuario corporativo, el atacante podría robar información sensible para un negocio y hacer un daño sustancial a una organización.

Además, su operación está diseñada para ser indetectable por los sistemas ‘sandbox’ que tienen algunos sistemas de software y redes corporativas, que ejecutan previamente un código antes de ponerlo a funcionar en una máquina. Ya dentro de un PC, el malware se camufla en los archivos de sistema y procesos legítimos de Windows.

Las recomendaciones para evitar ser víctima del virus son las mismas de siempre. No abra mensajes de contactos desconocidos ni descargue y ejecute archivos adjuntos de personas que no sean de confianza. Si una de estas personas le envía un mensaje sospechoso, confirme con él o ella si el email es seguro antes de hacer cualquier otra cosa.