Pokémon Go ha traído consigo el nacimiento de un número cada vez mayor de aplicaciones, que a su vez ha generado un aumento en el interés de la comunidad cibercriminal. Una nueva aplicación maliciosa en Google Play está atacando a millones de usuarios de Android. La «Guía Pokémon Go» es capaz de aprovechar los derechos de acceso de root en los smartphones y utilizarlo para instalar/desinstalar aplicaciones y mostrar anuncios sin que el usuario lo haya solicitado, según ha informado Kaspersky Lab.
La aplicación ha sido descargada más de 500.000 veces, con al menos 6.000 infecciones exitosas, Google ya ha retirado la aplicación de Google Play.
Para evitar ser detectado el troyano no se inicia en cuanto la víctima se descarga la aplicación, sino que espera a que el usuario instale o desinstale otra aplicación y, a continuación, comprueba si esa aplicación se ejecuta en un dispositivo real o en una máquina virtual. Si se trata de un dispositivo, el troyano espera otras dos horas antes de comenzar su actividad.
Tras conectar con el servidor y la carga de datos del dispositivo infectado el troyano espera respuesta. Una vez se han habilitado, el troyano instala sus módulos en las carpetas del sistema del dispositivo. Finalmente es capaz de instalar y desinstalar otras aplicaciones y publicar anuncios no solicitados por el usuario.
Desde julio de 2016 estaba disponible en Google Play una versión similar de la app maliciosa “Guía Pokémon”. Además, los analistas han rastreado de nuevo al menos otras nueve aplicaciones infectadas con el mismo troyano, que han estado disponibles en Google Play desde diciembre de 2015.
Los usuarios infectados por la «Guía Pokémon Go» deben instalar una solución de seguridad fiable. Si ya estuviesen infectados, la mejor manera de eliminar el malware ‘rooteado’ es hacer copias de seguridad de todos los datos y restablecer el dispositivo a la configuración de fábrica.
Se aconseja a los usuarios comprobar que las aplicaciones hayan sido creadas por un desarrollador fiable, además de mantener el sistema operativo y el software actualizado, y no descargar nada que parezca sospechoso o de fuentes que no puedan ser verificadas.