La firma de antivirus Avast reveló el miércoles que sus investigadores descubrieron recientemente siete aplicaciones llamadas «stalkerware» en Google Play Store. Todas las cuales ahora han sido eliminadas por el gigante de la web.
En conjunto, las aplicaciones se descargaron 130,000 veces, lo que sugiere que muchas personas aún las están utilizando. Spy Tracker y SMS Tracker fueron los más populares, alcanzando un total combinado de 50,000 descargas.
En una publicación del blog que describe sus hallazgos, Jeff Elder, de Avast. Escribió que es muy probable que las aplicaciones sean utilizadas por personas interesadas en acechar a un compañero, miembros de la familia o empleados, sin que ellos lo sepan.
Para usar dicha aplicación, el snoop debe primero obtener acceso al dispositivo de destino para que puedan instalar el software espía.
El software puede funcionar sin que el usuario del teléfono lo sepa. Ya que no queda ningún ícono de aplicación en el teléfono ni ninguna otra indicación de que se esté realizando un seguimiento del dispositivo. Esto se debe a que la descarga inicial, en el dispositivo de destino, dirige a snoop a otro sitio para instalar el software real. Una vez que se completa la descarga, se le solicita a snoop que elimine la instalación inicial, que incluye el icono de la aplicación.
Aplicaciones de acecho
Y no es solo la ubicación del teléfono lo que el snoop puede rastrear. Las aplicaciones también dan acceso a la lista de contactos de un teléfono. Así como a su SMS e historial de llamadas.
Al comentar sobre los descubrimientos, Nikolaos Chrysaidos, jefe de inteligencia y seguridad de amenazas móviles de Avast, dijo: «Estas aplicaciones son muy poco éticas y problemáticas para la privacidad de las personas y no deberían estar en Google Play Store», y agregó: «Promueven el comportamiento criminal. y pueden ser abusados por empleadores, acosadores o compañeros abusivos para espiar a sus víctimas».
Google tiene un equipo dedicado a mantener aplicaciones maliciosas fuera de Play Store. A principios de este año, el gerente de productos de Google Play, Andrew Ahn, dijo que la compañía está trabajando para mejorar sus tecnologías de detección de abuso y sistemas de aprendizaje automático. Y también está expandiendo su equipo de gerentes de productos, ingenieros, expertos en políticas y líderes de operaciones encargados de mantener las aplicaciones poco fiables fuera de su tienda de Android.
Pero la carga sin fin de este tipo de software puede hacer que sea un trabajo desafiante a veces. En 2017, Google reveló que eliminó 700,000 aplicaciones maliciosas asombrosas de su tienda en línea. Con 100,000 desarrolladores prohibidos de enviar nuevos programas en el futuro.
Si le preocupa la seguridad de las aplicaciones que está descargando desde Play Store. Le sugerimos que se mantenga con marcas conocidas o que visite la web para buscar opiniones de la aplicación en la que está interesado y confirmar su validez.
