Más de 100.000 descargas tuvo una aplicación maliciosa para comprar un reconocido software

EFE.

Más de 100.000 descargas tuvo una aplicación maliciosa llamada F11 desde noviembre de 2016. La app fue eliminada de la tienda de Google luego de haber sido detectada por ESET.

La empresa explicó que F11 no contenía un código malicioso que tratara de robar o secuestrar información, sino que basándose en la ingeniería social, buscaba engañar a los usuarios para que estos pagaran 19 dólares por una versión de Adobe Flash Player para Android que siempre estuvo disponible en forma gratuita.

Si bien la app se eliminó de Google Play,  el fraude en sí mismo no dejó de funcionar. Una vez descargada la aplicación, muestra un tutorial con instrucciones detalladas para descargar Flash Player y, en esa página, el usuario es dirigido a PayPal para que pague los 18 euros y compre el software.​

“Cómo ya hemos visto antes, los ladrones detrás de esta operación tratan de ocultar sus acciones maliciosas con una estafa suplantando una conocida aplicación. De hecho, por sus características vemos como los autores de este engaño han hecho un gran esfuerzo para que parezca legítimo. Por ejemplo, la app aparecía listada en la sección de Educación de la Play Store. Sin embargo, el carrito de compras de PayPal revela la verdadera naturaleza de la operación: el ítem se llama Flash Player 11”, explica Camilo Gutierrez, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

Luego de que se hace el pago, además de recibir un enlace a un tutorial de instalación de Flash Player, las víctimas reciben la orden de instalar Firefox o Dolphin, ambos gratuitos. Estos navegadores soportan Flash Player por defecto, ya que contienen el plugin para reproducir contenido en Flash, entonces acceden a Flash Player pero es gracias al navegador que eligieron instalar.

“No sugerimos instalar Flash Player en un sistema Android; debido a que dado sus vulnerabilidades demostró ser una potencial forma de comprometer la seguridad de cualquier dispositivo.” Concluyó Gutierrez.

Quienes hayan caído en el engaño y hayan realizado el pago, a través de PayPal tienen 180 días para abrir un reclamo en el Centro de Resolución de PayPal.