Si tienes alguna de estas apps de VPN maliciosas bórrala inmediatamente

Por desgracia el malware pupula por Android. ya te hemos hablado de los peligros que tiene el sistema operativo de Google. Sin ir mas lejos, hace poco te dijimos que cuidado con Camaleón: un peligroso malware que desbloquea tu móvil. Y si tienes alguna de estas apps de VPN maliciosas, bórrala inmediatamente.

Hablamos de aplicaciones que han conseguido pasar el filtro de Google y que estaban disponibles en Google Play Store, por lo que supuestamente eran legales. Nada más lejos de la realidad, así que mucho ojo con estas apps maliciosas que se esconden como un VPN.

Y de paso, te vamos a recomendar este recopilatorio con las mejores VPN gratis y de pago para Android. Apps libres de virus y malware para que tengas la mejor experiencia.

Por qué hay tanto malware en Google Play

Posiblemente te preguntes cómo puede ser que en Google Play hayan tantas apps con malware. En principio, Google debería contar con diferentes herramientas que nos protejan y eviten la llegada de aplicaciones con código malicioso. Pero los ciberdelincuentes se las saben todas, y han desarrollado técnicas de ingeniería social con las que esquivar este veto.

Así que, a pesar de los esfuerzos de Google por mantener su tienda libre de malware, ocasionalmente, aplicaciones maliciosas logran infiltrarse, comprometiendo la seguridad y privacidad de los usuarios.

Una táctica comúnmente empleada por los ciberdelincuentes consiste en subir una aplicación legítima a Google Play. Estas aplicaciones pasan las revisiones de seguridad sin levantar sospechas debido a que inicialmente no contienen código malicioso. Una vez que han acumulado una base de usuarios significativa y ganado su confianza, los desarrolladores actualizan la aplicación, introduciendo código malicioso a través de estas actualizaciones.

Una forma muy efectiva, ya que a medida que pasa el tiempo, las pruebas de seguridad de Google son menos rigurosas que con apps nuevas. Además, los usuarios tienden a actualizar las aplicaciones sin sospechar, especialmente si han estado usando la aplicación sin problemas durante algún tiempo.

Otra estrategia que ha ganado notoriedad es la venta de aplicaciones en la deep web. Algunos desarrolladores sin escrúpulos, ya sea por motivos económicos o falta de interés en continuar el desarrollo, ponen a la venta sus aplicaciones en mercados de la deep web. Un mercado muy lucrativo para los ciberdelincuentes, ya que compran estas aplicaciones para inyectarles malware antes de redistribuirlas, ya sea en Google Play bajo el mismo nombre o como una nueva aplicación que parece legítima.

Y claro, con apps que tienen una gran reputación, el problema es muy serio. Además, los desarrolladores de malware son muy buenos en lo suyo, siendo capaces de disfrazar el código malicioso como una actualización de seguridad o la adición de nuevas características, engañando a los usuarios para que lo descarguen.

Así que, viendo el panorama actual, mejor andar con pies de plomo y recurrir siempre que sea posible a aplicaciones nativas. Si no necesitas una linterna adicional, no la instales…

¿Cómo funcionan esas apps de VPN infectadas?

Respecto a las aplicaciones de VPN maliciosas que se han detectado, tienen un funcionamiento muy efectivo para los amantes de lo ajeno. En principio, parece que te conectas a otro país, pero realmente lo que hacen es convertir tu teléfono en un proxy. Un servidor proxy residencial es como una red de carreteras que apunta a muchas direcciones.

Los proxies residenciales son redes de IP residenciales que enrutan el tráfico de un dispositivo a través de otro. Y  el gran problema es que pueden ser utilizados por actores de amenazas para ocultar actividades maliciosas, incluida el ataque para conseguir contraseñas, el fraude publicitario a gran escala o los ataques de relleno de credenciales o DDOS.

Y lo peor es que cuando un ciberdelincuente utiliza esta red, el tráfico de estos ataques parece provenir de diferentes direcciones IP residenciales en lugar de una IP de un centro de datos u otras partes de la infraestructura de un actor de amenazas. Como resultado, el origen del tráfico se confunde. Y sí, te pueden culpar de algo que no has hecho.

Con ello, tu teléfono pasa a formar parte de esta suerte de red de carreteras para que los amantes de lo ajeno puedan hacer todo tipo de fechorías aprovechándose de tu teléfono. Y ojo, que también pueden acceder al mismo, por lo que tus cuentas bancarias y datos personales están en serio peligro.

Así que vamos a ver cuáles son las apps VPN maliciosas de Android que deberías borrar de tu teléfono lo antes posible.

Qué apps de VPN maliciosas debo desinstalar lo antes posible

Affected applications:

Lite VPN.
Anims Keyboard.
Blaze Stride.
Byte Blade VPN.
Android 12 Launcher.
Android 13 Launcher.
Android 14 Launcher.
CaptainDroid Feeds.
Free Old Classic Movies.
Phone Comparison.
Fast Fly VPN.
Fast Fox VPN.
Fast Line VPN.

— Koodous (@koodous_project) April 3, 2024

Como verás en la publicación del equipo Satori Threat Intelligence de HUMAN, hay un total de 28 aplicaciones que deberías borrar lo antes posible. Y son las siguientes:

• Android 12 Launcher.
• Android 13 Launcher.
• Android 14 Launcher.
• VPN Ultra.
• Lite VPN.
• Anims Keyboard.
• Turbo Tunnel VPN.
• Fast Fly VPN.
• Fast Fox VPN.
• Fast Line VPN.
• CaptainDroid Feeds.
• Oko VPN.
• Turbo Track VPN.
• Speed Surf.
• Free Old Classic Movies.
• Funny Char Ging Animation.
• Phone Comparison.
• Swift Shield.
• Phone App Launcher.
• Quick Flow VPN.
• Blaze Stride.
• Run VPN
• Byte Blade VPN.
• Secure Thunder.
• Shine Secure.
• Sample VPN.
• Limo Edges.
• Yellow Flash VPN.

Como habrás podido imaginar, no es un problema baladí, ya que estas apps acumulan miles de descargas en total. Y la idea de que los ciberdelincuentes tuvieran acceso a todo tipo de proxys residenciales para hacer todo tipo de fechorías con la tranquilidad de que su rastro es imposible de detectar no es precisamente algo sin importancia.

Así que, si instalaste una de esta apps de VPN maliciosas en tu teléfono o tablet, mejor que las borres lo antes posible. Tampoco estaría de más que cambiases las contraseñas de todos los sitios web y servicios que hayas accedido desde tu teléfono. Sí, no es precisamente agradable pero es el precio a pagar por haber tenido instaladas una aplicación maliciosa en tu smartphone.

Y la próxima vez, como te hemos dicho, solo descarga las apps que sean imprescindibles, pues mucho nos tememos que Google Play no es tan segura como parece.