Google Play continúa infectado por el troyano Porn Clicker

.Según destaca la compañía de seguridad ESET, cerca de 307 aplicaciones con malware han sido detectadas en la tienda oficial Google Play de Android, viéndose afectadas principalmente por el troyano Porn Clicker, considerado de alto riesgo por su ocultación y tácticas de cambio de código.

Siete meses después de que fuese identificado el problema, la tienda de Google Play sigue incrementando el número de aplicaciones que se han visto infectadas, cifra que asciende ya a un total de 307 aplicaciones descubiertas, lo que indica que una media de diez Apps se ven infectadas cada semana. Sin duda, es un peligro que acecha de manera importante a los usuarios de terminales Android, los cuales se descargan en sus dispositivos el código malware sin ser conscientes del peligro que entraña.

El laboratorio de la compañía ESET informa del descubrimiento, hasta tal punto que las aplicaciones se encuentran instaladas como si se tratase de aplicaciones legítimas, pero infectadas por algún miembro de la familia de malware Android/Clicker. Según esto, se trata de una de las infecciones de la tienda Google Play con mayor repercusión de los últimos años.

El troyano Porn Clicker destaca por su complicación en la detección dado que constantemente se renueva y cambia su código para no ser detectado, lo que hace que los controles de seguridad de Google sean saltados. Tras su instalación en un dispositivo, el troyano provoca falsos clicks sobre determinados anuncios, generando ingresos para sus operadores. También roba a los anunciantes y daña a las plataformas publicitarias.

Otro aspecto que afecta a los usuarios es que su presencia en un dispositivo móvil hace que se incremente considerablemente el consumo del tráfico de datos a la hora de navegar por páginas web.

Lukas Stefanko, especialista en malware para Android en la compañía ESET, comenta “las calificaciones de las aplicaciones falsas dentro de la tienda de Google son una buena muestra de las malas experiencias de los usuarios, por lo que aconsejamos a todos los usuarios a que presten atención a los comentarios de otros antes de proceder a su descarga”.

Según los investigadores de ESET, los atacantes que hay detrás del troyano se valen de utilizar Dubsmash como cebo, una App que ha sido eliminada por Google en múltiples ocasiones por estar infectada y que ha vuelto a Google Play al menos 24 veces en tan sólo tres meses.

Ver informacion original al respecto en Fuente:
http://cso.computerworld.es/cibercrimen/google-play-continua-infectado-por-el-troyano-porn-clicker