Ciencia y Tecnología
Campaña de software espía en Google Play afecta a usuarios en México
Una nueva campaña de software espía ha sido detectada en Google Play, afectando a usuarios en México y otros países. Investigadores de la firma de ciberseguridad Kaspersky identificaron que el malware conocido como ” ,”Mandrake” : ” , se distribuyó a través de la tienda oficial de aplicaciones de Google, camuflado como programas legítimos de criptomonedas, astronomía y herramientas de uso cotidiano.
Durante dos años, cinco aplicaciones infectadas con este software espía estuvieron disponibles en Google Play, acumulando más de 32 mil descargas. Aunque ya fueron retiradas de la plataforma, su alcance llegó a varios países, siendo México, Perú, Canadá, Alemania, Italia, España y el Reino Unido los más afectados.
Características del malware ” ,”Mandrake” : ”
Identificado por primera vez en 2020, ” ,”Mandrake” : ” es una plataforma de espionaje sofisticada para Android que ha estado activa desde 2016. Kaspersky descubrió una nueva versión de este malware en abril de este año, lo que sugiere que su funcionalidad ha sido mejorada. Las aplicaciones maliciosas se publicaron en 2022 y estuvieron disponibles para su descarga durante al menos un año sin ser detectadas por los proveedores de seguridad.
Las aplicaciones infectadas incluían una app para compartir archivos a través de Wi-Fi, una app de servicios de astronomía, un juego de Amber para Genshin, una app de criptomonedas y una app de acertijos de lógica. Para julio de 2024, ninguna de estas aplicaciones había sido detectada como malware por VirusTotal.
Recomendaciones para protegerse del software espía
La última campaña de ” ,”Mandrake” : ” permaneció oculta durante dos años, lo que resalta la necesidad de estar alerta ante las amenazas cibernéticas. Tatyana Shishkova, investigadora principal de seguridad en Kaspersky, proporciona recomendaciones para mantenerse protegido: descargar solo desde tiendas oficiales, verificar reseñas y calificaciones, usar software de seguridad confiable, mantenerse informado sobre estafas comunes y tener cuidado con ofertas sospechosas.
A pesar de que las aplicaciones ya no están disponibles, los usuarios que las descargaron anteriormente aún pueden estar en riesgo. Kaspersky advierte que el software de terceros de fuentes populares a menudo carece de garantía y puede contener malware.
