Google tiene un problema con su 'Store' en Android: aparecen nuevas apps con un troyano bancario

[Noticias]

Google tiene un problema con su 'Store' en Android: aparecen nuevas apps con un troyano bancario

https://static.htcmania.com/1366_2000-22112022-29114-htcmania.webp

Leemos en xatakandroid.com
"Ni una semana sin una ración de malware en Android. Los más asiduos a estas noticias estarán al tanto de como la mismísima Google Play contiene aplicaciones peligrosas y quien no, ya lo sabe. Ejemplos hay muchos, pero rescatar los más recientes podemos hacer referencia al troyano Xenomorph o a Sharkbot y Vultur. Sharkbot es un troyano bancario que precisamente vuelve a ser protagonista en estos días al haberse detectado en nuevas apps. Y como ya imaginarás, pone en jaque las cuentas bancarias de las víctimas sin que estas sean conscientes, llevando a cabo siempre un mismo modus operandi."

fuente: xatakandroid.com (https://www.xatakandroid.com/seguridad/google-tiene-problema-su-store-android-aparecen-nuevas-apps-troyano-bancario)

[Noticias]

https://www.xatakandroid.com/seguridad/google-tiene-problema-su-store-android-aparecen-nuevas-apps-troyano-bancario

https://www.xatakandroid.com/seguridad/google-tiene-problema-su-store-android-aparecen-nuevas-apps-troyano-bancario

[Metzen83]

Almacenadas en google play sin problemas y sin virus.

una vez bajadas piden actualizarse desde un servidor externo a google mediante una pág clon a la play store.

Si tenemos que culpar a google de algo es de consentir aplicaciones que hagan esto, pero el troyano no se encuentra en play store, sino fuera, y por tanto si tenemos el móvil bloqueado para que no pueda instalar nada fuera de google play esto NO DEBERIA OCURRIR o debería saltar un error de imposible actualizar desde una fuente no confiable.


"X-File Manager", "FileVoyager", "Phone AID, Cleaner, Booster" y "LiteCleanr M" son esas apps maliciosas. Están en Google Play y aunque se nota que no son de las más populares, dan la apariencia de ser apps fiables para gestionar archivos e incluso hacer limpieza e incluso acelerar el rendimiento del móvil (https://www.xatakandroid.com/listas/tu-movil-va-muy-lento-ocho-consejos-para-que-vaya-mas-rapido). Y lo cierto es que de primeras sí son fiables, ya que el troyano no se incluye de serie.
Como otras apps recientemente descubiertas, lo que hacen estas apps es sugerir la descarga de una actualización nada más descargarse y en la cual se añade el troyano. Esta actualización se realiza desde servidores ajenos a Google y en algunas ocasiones incluso ofrecen una interfaz calcada a la de Google Play para dar esa apariencia de fiabilidad. Pero nada más lejos de la realidad, ya que en el proceso de descarga se incluye el citado troyano Sharkbot sin que la víctima sea consciente.

[Rufii]

Cada semana nuevo troyano/malware en la playa Store

[xmigoll]

Jodo Rufi Maño. Parece que estás como los perros de caza, puesto, impertérrito al desaliento, esperando que salga una noticia de esta naturaleza para alborotar a los perros de la guerra.

[zerocoolspain]

Almacenadas en google play sin problemas y sin virus.

una vez bajadas piden actualizarse desde un servidor externo a google mediante una pág clon a la play store.

Si tenemos que culpar a google de algo es de consentir aplicaciones que hagan esto, pero el troyano no se encuentra en play store, sino fuera, y por tanto si tenemos el móvil bloqueado para que no pueda instalar nada fuera de google play esto NO DEBERIA OCURRIR o debería saltar un error de imposible actualizar desde una fuente no confiable.

A día de hoy casi todos tenemos desbloqueado esto para poder instalar APK's pero para los que no lo tienen seguro que a unos cuantos les ha salvado de esto.

No entiendo como se pueden colar apps que hagan esto en la Store, y las que aún no sabemos que están claro.

Yo creo que un mínimo de comprobación antes de dar el visto bueno sería simplemente abrir la app... Más que nada para ver que la app hace lo que dice y no hay estas cosas, comprobaciones básicas...