Seguridad. Más luz en tu móvil, menos en tu monedero La Oficina de Seguridad del Internauta del Incibe alerta del uso de aplicaciones maliciosas
La OSI (Oficina de Seguidad del Internauta) dependiente del Incibe, el Inistituto Nacional de Ciberseguridad con sede en león, alerta en este post sobre aplicaciones
maliciosas como una linterna.
En ocasiones, hay aplicaciones maliciosas o potencialmente peligrosas que consiguen sortear las protecciones de Google Play. De manera habitual, una vez instaladas suscriben a los usuarios afectados a servicios SMS Premium. Como en ocasiones anteriores, se está utilizando el pretexto de una linterna para engañar a los usuarios: ‘Linterna HD’. Está afectado cualquier usuario que instale la aplicación descrita en este aviso de seguridad.
Aquí está la solución. En el caso de haber instalado la aplicación en alguno de nuestros dispositivos móviles, se recomienda realizar los siguientes pasos:
1- Desinstalar inmediatamente la aplicación.
2- Consultar a nuestro proveedor si estamos suscritos a algún servicio SMS Premium y en el caso de ser así seguir los siguientes pasos: enviar un mensaje con la palabra ‘baja’ al número del que proceden dichos mensajes y solicitar una devolución de los importes facturados indebidamente por este servicio, al que no se dio de alta conscientemente el usuario. Para ello hay que presentar una reclamación. Puede hacerse siguiendo los pasos que se encontrarán en el enlace ‘Procedimiento para presentar reclamaciones ante la Oficina de Atención al Usuario de Telecomunicaciones’.
Teniendo en cuenta las nuevas tendencias utilizadas por los ciberdelincuentes para tratar de engañar a los usuarios para que descarguen aplicaciones maliciosas, es importante considerar los siguientes aspectos a la hora de instalar aplicaciones desde el Market de Android:
1- Observar la procedencia de la aplicación. El nombre de desarrolladores de aplicaciones populares es un buen indicador para comprobar la legitimidad de la aplicación.
2- Comprobar la puntuación (rating) así como los comentarios de los usuarios, es otra fuente de información con la que podremos conocer las experiencias de los usuarios a la hora de instalar y usar la aplicación.
3- Investigar otras fuentes de información independientes al Market de Android es también recomendable si dudamos de la legitimidad de la aplicación.
4- Revisar los permisos solicitados por la aplicación.
5- Se puede consultar información adicional en el post: Trucos para no infectar tu Android.
Al acceder a su descarga se visualiza la siguiente pantalla:
Para su instalación solicita permisos potencialmente peligrosos como por ejemplo el envío de SMS o poder realizar llamadas sin aprobación previa por parte del usuario:
Tras su instalación, si se ejecuta se muestra el siguiente mensaje:
En el caso de que un usuario no se percate de la advertencia y pulse el botón ‘Continuar’, estará aceptando la suscripción a un servicio de tarificación especial o SMS Premium, lo que le supondrá un coste de alrededor de 40 euros mensuales. La aplicación cuenta ya con un total de entre 5.000 y 10.000 descargas.
+ Info: www.osi.es