Aprovechando los temores del público, el brote continuo de coronavirus está demostrando ser una mina de oro para los atacantes para organizar una variedad de ataques de malware, campañas de phishing y crear sitios de estafa y aplicaciones de seguimiento malicioso.
Ahora en un nuevo giro, los desarrolladores de aplicaciones de Android de terceros también han comenzado a aprovechar la situación para usar palabras clave relacionadas con el coronavirus en sus nombres de aplicaciones, descripciones o en los nombres de paquetes para eliminar malware, perpetrar robo financiero y clasificar más arriba en las búsquedas de Google Store relacionadas con el tema.
«La mayoría de las aplicaciones maliciosas encontradas son amenazas de paquetes que van desde ransomware hasta envío de SMS, e incluso spyware diseñado para limpiar el contenido de los dispositivos de las víctimas en busca de datos personales o financieros», dijeron los investigadores de Bitdefender en un informe de análisis de telemetría. compartido con The Hacker News.
El hallazgo de Bitdefender es el último de una avalancha de amenazas digitales que se suma a la pandemia de coronavirus.
Uso de palabras clave relacionadas con el coronavirus para clasificar en las búsquedas de Game Play Store
A medida que las personas buscaban cada vez más aplicaciones que proporcionaban información sobre COVID-19, los autores de malware se infiltraron en adware, troyanos bancarios (por ejemplo Anubis, Cerberus, Joker ) y ladrones de información bajo la apariencia de aplicaciones de seguimiento en vivo y aquellas que ayudan a los usuarios a identificar comunes. síntomas de la enfermedad
«A partir del 1 de enero de 2020, encontramos 579 aplicaciones que contienen palabras clave relacionadas con el coronavirus en su manifiesto (nombre del paquete, actividades, receptores, etc.)», observaron los investigadores.
«Esto significa que un componente principal de la aplicación fue nombrado de una manera, o la aplicación contiene cadenas, que lo relaciona con el brote reciente. Del total, 560 están limpios, 9 son troyanos y 10 son Riskware».
Además, algunas aplicaciones como Bubble Shooter Merge y Galaxy Shooter – Falcon Squad incluso han cambiado su nombre y descripción para enfrentarse a la pandemia de coronavirus al incluir palabras clave que aseguran que sus aplicaciones tengan una clasificación más alta cuando las personas buscan coronavirus en la tienda Google Play.