Al igual que ningún pescador decide ir a pescar en un río seco, los ciberdelincuentes siempre eligen atacar donde hay la mayor concentración de posibles víctimas. Aunque los iPhone están entre los móviles más codiciados, la realidad es que la mayoría de usuarios globales usan dispositivos Android.

Una vez más, todos los dispositivos Android corren el riesgo de ser blanco de una estafa cibernética, esta vez debido a la presencia de determinadas apps descargadas que pueden generar problemas financieros al interferir con las cuentas bancarias de los usuarios.

El equipo de Investigación e Inteligencia sobre Amenazas de Satori recomienda eliminar sin demora las aplicaciones afectadas por esta nueva modalidad de fraude, en la que los atacantes implementan un método avanzado de publicidad engañosa.

Este ataque ha sido denominado ‘SlopAds’ y se basa en sobrecarregar las apps con anuncios maliciosos, lo que permite a los hackers ralentizar los dispositivos comprometidos mientras obtienen ganancias ilícitas. Los investigadores identificaron que 224 apps de Android resultaron afectadas, acumulando más de 38 millones de descargas a través de Google Play Store en más de 228 países.

«Estas aplicaciones distribuyen su actividad fraudulenta mediante esteganografía y crean WebViews ocultas para acceder a sitios web de pago, provocando visitas y clics publicitarios falsos«, explican los especialistas.

Google notificará si tu dispositivo está infectado

Es importante destacar que Google ha eliminado con éxito todas las apps comprometidas, evitando que nuevos usuarios sean víctimas del fraude publicitario al descargarlas. Además, la compañía está enviando alertas directamente a quienes hayan instalado estas aplicaciones infectadas, por lo que no recibir notificaciones indica que el dispositivo está seguro.