Expertos en ciberseguridad encienden las alarmas, una vez más, entre los usuarios de dispositivos con Android, el sistema operativo que corre en casi ocho de cada diez smartphones a nivel mundial. En este caso, la advertencia gira en torno a Kaleidoscope, un ataque de fraude publicitario que se canaliza a través de aplicaciones que parecen legítimas en la tienda de Google y que se descargan a una tasa de 2.5 millones de veces cada mes.
¿Qué es Kaleidoscope, la nueva amenaza en Android?
Este ataque resulta especialmente peligroso porque las aplicaciones infectadas cambian en forma constante para evitar ser detectadas, observan los investigadores de la firma IAS Threat Labs, que alertan acerca de esta campaña fraudulenta con especial impacto en países como La India y Filipinas, además de alcance en nuestra región, principalmente en Brasil.
Leé también: Alerta por un ataque que suplanta la identidad de Google: “Extremadamente sofisticado”
Tal como indicamos, si bien muchas de las apps que esconden este fraude se encuentran en Google Play, la instalación de herramientas desde tiendas de terceros es una variable que ha impulsado la expansión de esta amenaza.
¿Cuáles son las consecuencias del ataque Kaleidoscope, en la práctica? Aparecen anuncios intrusivos en la pantalla: es un clásico adware.
Tal como observa el sitio Phone Arena, Kaleidoscope funciona del siguiente modo: un usuario de Android encuentra una herramienta desde Google Play que parece legítima y se ejecuta sin indicios de malicia. En paralelo, una copia fraudulenta de la app aparece en una tienda de aplicaciones de terceros; los mensajes y las redes sociales llevan a instalar la versión maliciosa de estas aplicaciones a través de tiendas de terceros e instalaciones directas. De este modo, el dueño del dispositivo cree haber instalado una aplicación legítima, y los anunciantes creen que sus anuncios se ven en programas también legítimos.
Entre las consecuencias indeseadas del adware destacan el sobrecalentamiento de los dispositivos, el alto consumo de batería, la lentitud y merma en el rendimiento, además de la molestia de ver en forma constante anuncios que ocupan toda la pantalla.
Leé también: El FBI en alerta por una peligrosa estafa con suplantación de identidad: ¿qué hacer para estar a salvo?
Dicho esto, los investigadores recomiendan eliminar en forma inmediata las aplicaciones en caso de tenerlas instaladas en el teléfono. Si bien Google las eliminó de su tienda, aquellas que ya fueron instaladas aún invaden con anuncios no deseados. Para revisar ese listado es posible consultar el reporte publicado por IAS Threat Labs.
