Especialistas en ciberseguridad alertaron sobre la reaparición de un peligroso software espía conocido como Mandrake, que se ha infiltrado en la Google Play Store, afectando la seguridad de miles de dispositivos.
Este malware, diseñado para robar información personal, ha sido detectado en varias aplicaciones que, a lo largo de los últimos dos años, han sido descargadas por usuarios desprevenidos.
Este programa es capaz de robar credenciales, acceder a información personal y bancaria, descargar y ejecutar otras aplicaciones maliciosas, e incluso manipular funciones avanzadas del dispositivo.
Cuáles son las aplicaciones que espían los datos del celular
Kaspersky ha identificado cinco aplicaciones infectadas con Mandrake, todas ellas disponibles en la Google Play Store hasta hace poco. La gravedad radica en que las aplicaciones infectadas habían estado disponibles en la tienda de Google durante un período considerable, lo que permitió a los ciberdelincuentes acumular una significativa cantidad de víctimas.
Estas aplicaciones lograron evadir los controles de seguridad de Google mediante el uso de complejas capas de código que les permitían pasar desapercibidas. Las apps afectadas son:
- AirFS – File sharing via wifi
- CryptoPulsing
- Astro Explorer
- Brain Matrix
- Amber for Genshin
Algunas de estas aplicaciones llegaron a tener más de 30,000 descargas antes de ser retiradas. Aunque Google ha confirmado que ya han sido eliminadas de la Play Store, la amenaza no desaparece automáticamente. Si tiene alguna de estas aplicaciones instaladas en su dispositivo, es imperativo eliminarlas de inmediato.
Por qué es peligroso este virus en el celular
Mandrake es un tipo de malware que, una vez instalado en el dispositivo, puede realizar acciones maliciosas sin que el usuario se dé cuenta.
Este software espía tiene la capacidad de robar credenciales de inicio de sesión, acceder a datos bancarios, interceptar comunicaciones y manipular funciones del teléfono de forma remota. Además, puede descargar y ejecutar otras aplicaciones maliciosas, lo que convierte el dispositivo en un blanco aún más vulnerable.
Asimismo, es especialmente peligroso por su capacidad para operar en silencio. No muestra comportamientos que alerten de inmediato al usuario, permitiendo que los ciberdelincuentes actúen durante largos periodos sin ser detectados.
La sofisticación de Mandrake también reside en su habilidad para explotar permisos del sistema, como el acceso al modo de accesibilidad de Android, una función diseñada para facilitar el uso del dispositivo a personas con discapacidades. Los atacantes aprovechan esta característica para obtener control total del dispositivo.
Qué hacer si se ha descargado estas aplicaciones
Si ha descargado alguna de las aplicaciones mencionadas, es crucial que actúe de inmediato para proteger sus datos personales. A continuación, se detallan los pasos recomendados:
Lo primero es eliminar de inmediato cualquiera de las aplicaciones sospechosas de su dispositivo. Ir a la configuración de su teléfono, acceda a la sección de aplicaciones, y localice y desinstale cualquier aplicación que figure en la lista proporcionada.
Tras desinstalar las aplicaciones, es importante realizar un análisis completo del dispositivo utilizando un antivirus de confianza. Esto permitirá detectar y eliminar cualquier rastro de software malicioso que pueda haber quedado en el sistema del dispositivo.
También, verificar si alguna aplicación ha solicitado permisos inusuales, especialmente aquellos relacionados con la accesibilidad. Si detecta alguna configuración sospechosa, desactívela inmediatamente.
Cómo protegerse de futuras amenazas
La reaparición de Mandrake en aplicaciones disponibles, en una plataforma aparentemente segura como la Google Play Store, resalta la importancia de estar siempre alerta y tomar medidas preventivas.
- Utilizar Google Play Protect: Este sistema de seguridad integrado en la Play Store analiza las aplicaciones en busca de comportamientos maliciosos.
- Cuidado con los permisos otorgados: Antes de descargar una aplicación, revisar cuidadosamente los permisos que solicita en el celular.
- Mantener el dispositivo actualizado: Es una de las mejores defensas contra vulnerabilidades de seguridad.
- Descargar aplicaciones solo de fuentes confiables: Investigar y leer reseñas antes de descargar aplicaciones, especialmente si no son ampliamente conocidas.
Del mismo modo, si es víctima de un ciberataque que tiene la capacidad de robar credenciales, se recomienda cambiar las contraseñas de todas sus cuentas, especialmente aquellas que involucren información financiera o sensible.
Últimas Noticias
El banco central de Australia advirtió que el auge de la IA empuja los precios al alza
La inversión en centros de datos se multiplicó por 10 en tres años, pero la productividad y el empleo aún no muestran cambios claros
Epic Games Store prepara soporte oficial para SteamOS, aunque Fortnite en Steam Deck tendrá que esperar
La idea de la compañía es que su desarrollo sirva como punto de partida para que más estudios lleven sus juegos multijugador a Linux
Aire acondicionado vs. ventilador: cuál conviene realmente este verano
El punto de partida para comparar ambos sistemas es el principio físico que utilizan
Las Guerreras K-pop y los Saja Boys: cómo generar dibujos para colorear con Gemini
Aunque es posible generar las láminas únicamente a partir de descripciones escritas, subir una captura de pantalla de la película al chatbot mejora la precisión del resultado
Xbox Series X|S recibe una mejora clave de rendimiento, pero hay un problema: depende de los desarrolladores
FSR 4.1.2 es una tecnología de reescalado de imagen que permite a los estudios de desarrollo optimizar el rendimiento de sus juegos
