Descubren una familia de apps maliciosas ocultas en Google Play desde hace 8 años

El malware Mandrake ha estado activo en varias ocasiones y ha afectado a dispositivos de más de un centenar de países

Google Play Malware
1 comentario Facebook Twitter Flipboard E-mail
abelardo-gonzalez

Abelardo González

Editor - Tech

Por desgracia para millones de usuarios, los hackers no paran de ganar presencia en la red. A raíz del auge de las redes sociales, del traslado de las entidades gubernamentales a internet y de otro tipo de factores relacionados con estos, cada vez es más común estar a expensas de un agente malintencionado. Y, por ello, incluso expertos como las empresas de seguridad se ven sorprendidos con los ataques internos que sufren por parte de hackers experimentados.

Uno de los campos más populares para los hackers es el mercado móvil. Desde hace años, estos utilizan las plataformas disponibles en Android e iOS para hacer mella en los dispositivos de los usuarios. Y, según recoge el portal Ars Technica en una reciente publicación, han descubierto una misteriosa familia de malware oculta en Google Play desde hace años. Y, al parecer, Mandrake (el nombre que ha recibido) ha estado activo en diferentes periodos y ha afectado a más de un centenar de países.

Se desconoce el motivo detrás de este malware

Como indica la noticia original, Mandrake estuvo activo en Google en dos olas: la primera, de 2016 a 2017; la segunda, por su parte, de 2018 a 2020. Sorprendentemente se trató de un ataque selectivo, ya que evitó estar activo en 90 países entre los que, por ejemplo, se encontraban aquellos que formaron parte de la Unión Soviética. Por desgracia, las apps maliciosas parecían legítimas y estaban dentro de categorías tan populares como finanzas, diseño y productividad, un aspecto que ayudó a los criminales a eludir la detección.

Mandrake estaba diseñado para robar credenciales de usuarios y descargar otras aplicaciones maliciosas. Con estas, tenían la posibilidad de grabar la pantalla sin una autorización, una opción que utilizaban para recoger datos sensibles como contraseñas y tener acceso a, por ejemplo, conversaciones privadas y otros aspectos de diversa índole. Hasta ahora, se desconoce quién está detrás de Mandrake ni cuáles son sus motivos específicos, pero los expertos han señalado que se trata de una amenaza sofisticada y bien organizada.

En 3DJuegos | ¿Es peligroso aceptar las cookies? Te contamos qué tipos hay y cómo puedes proteger tus datos gracias a las VPN

En 3DJuegos | ¿Debo pagar para crear una página web o es gratis? Te contamos qué es un host y por qué es mejor una opción de pago que una gratuita

Imagen principal de Daniel Romero (Unsplash)

Comentarios cerrados