Según PhoneArena , Goldoson infecta estas aplicaciones de Android a partir de una acción accidental que los desarrolladores de aplicaciones encuentran cuando utilizan bibliotecas de terceros con componentes que contienen malware. Se sabe que estos componentes son utilizados por los desarrolladores de aplicaciones para ahorrar el tiempo necesario para desarrollar ciertas partes de la aplicación.
Se han instalado más de 10 millones de veces varias aplicaciones que contienen malware Goldoson
Goldoson fue descubierto por investigadores de la empresa de seguridad McAfee. Goldoson puede recopilar una lista de aplicaciones instaladas en un dispositivo móvil, los nombres de los dispositivos conectados que se sincronizan con el teléfono a través de Bluetooth y Wi-Fi, así como ubicaciones GPS cercanas, según el informe. Además, el malware puede cometer fraude publicitario al hacer clic en anuncios que se ejecutan en segundo plano sin el consentimiento del usuario.
Google y los desarrolladores han sido notificados sobre el malware. Muchos de los desarrolladores de las aplicaciones afectadas han eliminado el malware, mientras que Google ha eliminado de Play Store otras que no lo han eliminado de sus aplicaciones. Algunas de las aplicaciones con más de 10 millones de instalaciones a las que se les ha eliminado malware incluyen L.POINT con L.PAY, Money Manager Expense & Budget, TMAP y Genie Music. Mientras tanto, la aplicación Swipe Brick Breaker con más de 10 millones de instalaciones fue eliminada por no realizar cambios. Puede encontrar una lista detallada en el sitio web de McAfee.
Los expertos también advierten que incluso si los desarrolladores de las aplicaciones han eliminado el malware y han pasado las pruebas de seguridad de Google, eso no significa que no puedan robar datos personales o cometer fraude publicitario. Se recomienda a los usuarios que los desinstalen de sus dispositivos antes de reinstalar la última versión desde Play Store.
Además, se recomienda a los usuarios de Android no instalar aplicaciones de un desarrollador desconocido y consultar las opiniones de personas con experiencia real antes de usar la aplicación.
[anuncio_2]
Enlace de origen
Kommentar (0)