El malware ExpensiveWall pasa por alto Google Play Protect y afecta potencialmente a 20 millones de usuarios
Google Play Store es utilizado por más de mil millones de usuarios y es fácilmente la aplicación más popular en cualquier teléfono inteligente Android. Play Store es donde obtienes acceso a las últimas aplicaciones y juegos que te ayudan a hacer un buen uso de tu teléfono. Es esencial que las aplicaciones y los juegos sean seguros y estén libres de virus. En un intento por reforzar la seguridad, Google nos presentó Google Play Protect el mes pasado.
Sin embargo, parece que ya hay fallas en los algoritmos de detección de Google Play Protect, ya que no pudo identificar un malware que potencialmente puede afectar a más de 20 millones de usuarios.
Google Play Protect comprueba periódicamente las aplicaciones en busca de malware.
ExpensiveWall Malware se ha detectado en varias aplicaciones y se espera que el alcance total de las aplicaciones sea de alrededor de 20 millones de usuarios. Lo que hace este malware es que obtiene acceso a los SMS de su teléfono y la conectividad a Internet en los permisos de la aplicación. Parece normal al principio, pero luego te darás cuenta de que te están cobrando por servicios a los que no te suscribiste.
Los creadores de malware se benefician de estas activaciones de servicios. Sorprende que haya superado la última medida de seguridad de Google, Google Play Protect.
Para aquellos que se preguntan cómo Google Play Protect detecta malware y aplicaciones maliciosas, se hace comparando el contenido de la aplicación con el contenido de malware conocido. Esto ayuda a garantizar que no pasen fragmentos de código maliciosos y que los usuarios permanezcan protegidos. Esta es una característica particularmente útil y muy necesaria debido al gran volumen de aplicaciones en Google Play Store.
ExpensiveWall ha demostrado que este servicio de protección no es infalible.
Sin embargo, parece que Google Play Protect también tiene algunos defectos propios. Este malware en Google Play Store fue detectado por el equipo de investigadores de seguridad de Check Point. Ahora se espera que Google elimine las aplicaciones maliciosas de Google Play Store y haga que los desarrolladores lancen una nueva versión que estará libre de malware y reemplazará completamente la aplicación anterior.
Este incidente expone las grietas en la armadura una vez más. Quién sabe, podría haber más aplicaciones de este tipo por ahí. Manténgase seguro y no otorgue permisos a aplicaciones de desarrolladores que no sean de confianza a menos que sea absolutamente necesario.
Fuente: punto de control