Una aplicación PDF popular podría haber instalado software malicioso en su teléfono Android

La popular aplicación PDF CamScanner, disponible para descargar en Google Play Store, permitió a los estafadores instalar software malicioso en los teléfonos de sus víctimas sin darse cuenta.

Según lo informado por The Register, los investigadores de Kaspersky descubrieron que la aplicación contenía un troyano que permitía la ejecución de malware en segundo plano. Igor Golovin y Anton Kivva dicen que el caballo de Troya, conocido como Necro.n, probablemente estaba disfrazado como un paquete de publicidad legítimo y que los desarrolladores de CamScanner probablemente no sabían lo que estaba sucediendo.

Necro.n en realidad no contiene ningún malware, pero proporciona una puerta de entrada para que los estafadores instalen lo que quieran, ya sea software que ejecute anuncios para empresas desagradables o aplicaciones que le hacen pagar dinero a través de suscripciones premium ilícitas.

Estar en guardia

Este descubrimiento recuerda que aunque Google se esfuerza por detectar código malicioso en las aplicaciones de Play Store, no es infalible.

De hecho, se ha descubierto que algunos teléfonos Android incluso vienen con malware preinstalado. Los teléfonos se pueden vender con cientos de aplicaciones instaladas, y solo una debe estar comprometida para que los atacantes accedan a su dispositivo.

"Parece que los desarrolladores de aplicaciones se han deshecho del código malicioso con la última actualización de CamScanner", dice Kaspersky. "Sin embargo, tenga en cuenta que las versiones de la aplicación varían según el dispositivo y que algunas de ellas pueden contener código malicioso".