Informe: se identifican las aplicaciones de fraude en un clic en Google Play

Anonim

Las aplicaciones que descarga para su pequeña empresa pueden no ser tan seguras como cree. Symantec, una compañía de software de seguridad, dice que ha identificado las llamadas "aplicaciones de fraude con un solo clic" (desde su eliminación) en un sitio en el que confían millones de usuarios móviles.

En una publicación en el blog oficial de Symantec, la compañía declaró que recientemente identificó al menos 200 aplicaciones en Google Play que eran estafas de fraude con un solo clic. Las aplicaciones intentaron registrar a quienes las descargaron, para un servicio que cuesta más de $ 1,000. Más de 50 desarrolladores fueron identificados como responsables de estas aplicaciones.

$config[code] not found

El desarrollo, especialmente en un sitio confiable para aplicaciones de Android, debe preocupar a los propietarios de pequeñas empresas. Los propietarios y empleados de pequeñas empresas dependen cada vez más de las aplicaciones móviles y de los dispositivos móviles en los que operan para muchos aspectos de sus operaciones comerciales. Esto los hace vulnerables si las aplicaciones fraudulentas o fraudulentas continúan inundando el mercado.

Las aplicaciones afectadas fueron aplicaciones en japonés y todas trataron con material para adultos o pornográfico. Según Symantec, las aplicaciones aparecieron en la parte superior de las búsquedas de Google Play cuando un usuario de Android buscó cualquier cosa relacionada con el contenido de videos para adultos en sus dispositivos.

“No se identificaron aplicaciones en inglés como parte de este grupo particular de descubrimiento; todos los hablantes de japonés dirigidos. Sin embargo, no hay razón para creer que esta misma estafa no se pueda realizar con aplicaciones en inglés ”, dijo Satnam Narang, gerente de respuesta de seguridad de Symantec.

Al menos 5,000 personas descargaron las aplicaciones en los últimos dos meses, pero Symantec dijo que no está seguro de cuánta gente, si alguna, pagó el dinero por el llamado servicio. Las aplicaciones se eliminaron de Google Play tras la notificación de su existencia por parte de Symantec, agregó Narang. Las cuentas de Google Play de los desarrolladores también han sido suspendidas.

Si bien el objetivo de esta estafa era aparentemente limitado, el advenimiento de estafas similares con un solo clic en dispositivos Android hace apenas un año significa que aquellos que cometen el fraude solo están comenzando. Narang advierte que se dirigirán más mercados en el futuro y que la mejor protección, además del conocimiento, porque la mayoría de las aplicaciones fraudulentas están hechas para parecer legítimas, es el software de seguridad móvil.

“Los atacantes están mejorando constantemente su oficio. Por lo tanto, las aplicaciones maliciosas a veces pueden ser difíciles de detectar. En general, es una buena idea evitar descargar aplicaciones de fuentes que no sean mercados de aplicaciones confiables. Además, también es una buena idea prestar mucha atención a la solicitud de permisos. Otro truco es mirar las reseñas de otros usuarios que descargaron las aplicaciones ”, dijo Narang. "Sin embargo, en el caso de estas aplicaciones maliciosas, estas tácticas no son tan efectivas".

(Symantec es patrocinador de eventos relacionados con esta publicación).