Una aplicación en español que afirmaba ofrecer el esperado servicio de BlackBerry Messenger para usuarios Android fue dada de baja en Play Store luego de que Kaspersky emitiera una alerta sobre ella, según afirmó la empresa de seguridad en un comunicado.

La aplicación, según Dmitry Bestuzhev, director del equipo de investigación y análisis en Kaspersky Lab para América Latina, se lucra “a través del tráfico de red” y afectó a 300 personas “en muy pocas horas“.

La versión falsa de BBM, en sus términos y condiciones, autorizaba a otra app llamada Airpush para obtener “ciertos datos, incluyendo el ID de Android, la dirección IP y la lista de todas las aplicaciones instaladas en el equipo“, y para conectarse a internet y tener acceso a la información de geolocalización.

Además, Airpush ya había sido detectada como una herramienta potencialmente maliciosa. Ese servicio es utilizado por los desarrolladores para servir pauta en otras apps, y ya había sido usado para suplantar aplicaciones en la tienda de Android.

Según Kaspersky, el esperado lanzamiento de la plataforma de comunicación de BlackBerry se ha convertido en un anzuelo popular para que los creadores de malware pongan apps falsas y cacen incautos. Solo para que sepan, hoy no hay aplicación oficial de BBM en iOS ni en Android, por lo que todas las opciones que aparezcan por ahí son falsas y potencialmente maliciosas.

Así como los dispositivos con Android se venden como pan caliente, también aumentan las amenazas para la seguridad de sus usuarios. Según un reporte de TrendMicro, en el último trimestre se encontraron 20.000 aplicaciones maliciosas en estos dispositivos, de las cuales 10.000 fueron creadas en el último mes.

El número se incrementó considerablemente, ya que durante el primer trimestre del año se encontraron 5.000 aplicaciones de este tipo. Además, en el reciente informe se mostró que 17 de estas aplicaciones lograron llegar a Google Play y fueron descargadas aproximadamente 700.000 veces.

“Como siempre, los criminales buscaban conseguir dinero de sus víctimas engañándolas para utilizar servicios Premium o por medio de anuncios a través del móvil; robando información sensible; o incluso convirtiendo sus teléfonos en parte de una botnet o red zombi”, explicó la empresa de seguridad informática.

“El crecimiento del malware para Android es sostenido y pone de manifiesto el interés criminal en la plataforma móvil y particularmente en el sistema operativo Android”, afirma Rik Ferguson, director de investigación de seguridad y comunicaciones de Trend Micro.

El tipo más común de aplicación, que representa el 30% de todas las encontradas por Trend Micro, es una modalidad  en la que se hace pasar por una aplicación legítima muy popular. Otras apps maliciosas, son las que permiten a los hackers espiar los dispositivos móviles monitorear y controlar su señal GPS, además de la lectura de cualquier texto e información de la agenda. Dos de estos tipos de amenazas – Spy Tool and Spy Phone PRO+, fueron recientemente descubiertas como apps disponibles para su descarga en Google Play.

Las recomendaciones son que los usuarios tengan en cuenta que Android es un ecosistema abierto, donde el nivel de aplicaciones habilitadas antes de que sean permitidas por Google Play es mínimo; y que las tiendas de terceros pueden generar mayores riesgos de seguridad, por lo que hay que mantener la cautela sobre lo que quieren descargar.