Si tienes esta app para ahorrar bater¨ªa, b¨®rrala o te robar¨¢ tus datos
Una firma de seguridad detecta una app que ha infectado ya a m¨¢s de 60.000 smartphones.
Si tuvi¨¦ramos que apuntar a cu¨¢l es el problema principal que afecta a los smartphones de hoy en d¨ªa, seguro que el 90% dir¨ªa ¡°la bater¨ªa¡°. Y es que la autonom¨ªa sigue siendo el principal escollo de los m¨®viles, motivo por el que en las tiendas digitales florecen aplicaciones como las t¨ªpicas para ahorrar bater¨ªa, logr¨¢ndolo normalmente mediante una gesti¨®n centralizada en su interfaz de distintos recursos y funciones del sistema. Pero cuidado, porque bajo ese atractivo nombre nos pueden colar un malware peligroso.
Advanced Battery Saver, la app que debes desinstalar
Lo primero, ?usas una app para gestionar la bater¨ªa? ?S¨ª? Si se llama Advanced Battery Saver, BORRALA YA, inmediatamente, porque si la tienes significa que tu m¨®vil es uno de los m¨¢s de 60.000 smartphones que han sido v¨ªctimas de un timo mediante una app maliciosa cargada de malware. Identificada por la firma de ciberseguridad RiskIQ, ¨¦sta no ha dudado en dar la voz de alarma ante un caso grave.
Todo comienza por uno de los miles de anuncios falsos que nos surgen cuando estamos navegando a trav¨¦s del m¨®vil. En concreto nos salta el anuncio que os ponemos aqu¨ª, y que se?ala que nuestro m¨®vil -da el n¨²mero de modelo y todo- ¡°podr¨ªa estar ralentiz¨¢ndose y tu bater¨ªa descargarse m¨¢s r¨¢pido. Por favor limpia la memoria de tu Samsung para resolver este problema e incrementar la velocidad del tel¨¦fono¡°. ?Cu¨¢l es la clave del truco? Que a diferencia de casi el 100% de estos timos Phishing, este en concreto no nos lleva a una web falsa o directamente se baja una app. Este nos lleva a la aut¨¦ntica Google Play Store, la oficial de Google, para que nos bajemos una app llamada Advanced Battery Server.
Ransomware y clicks publicitarios
La app en s¨ª, un gestor de bater¨ªa, es la que est¨¢ infectada con un malware que en cuanto instalamos la aplicaci¨®n comienza a hacer de las suyas. Una vez instalada, tras obtener una gran cantidad de permisos de acceso al terminal que nosotros mismos le autorizamos, el virus crea una puerta trasera para acceder a datos valiosos del m¨®vil como contrase?as, numeraciones, el IMEI, la ubicaci¨®n GPS del aparato, el n¨²mero de tel¨¦fono, etc. Lo peor es que adem¨¢s el virus realiza los llamados ¡®ad clicks¡¯ o clicks publicitarios.
Lo ir¨®nico es que la app, aunque encubra un malware, s¨ª tiene opciones para eliminar procesos en segundo plano y otros elementos que ¡®matan¡¯ a la bater¨ªa de un m¨®vil. Y m¨¢s ir¨®nico a¨²n es el hecho de que si no ten¨ªamos problemas con la bater¨ªa del m¨®vil, ahora s¨ª los tendremos, ya que entre el robo de datos, los ad clicks, los permisos y dem¨¢s, el virus ralentizar¨¢ el m¨®vil debido a la gran cantidad de recursos que va a usar al mismo tiempo. De momento sigue en la Play Store, aunque esperemos que Google la retire pronto.