Quick Heal descubrió una aplicación antivirus falsa con 1 millones de descargas en Google Play Store.

9 de septiembre de 2024

• Ofreciendo una seguridad robusta a los usuarios, Quick Heal Total Security for Mobile detecta con éxito esta aplicación

Pune, 09 de septiembre de 2024 – Quick Heal Technologies Limited, proveedor líder mundial de soluciones de ciberseguridad, ha descubierto una aplicación antivirus falsa en Google Play Store que ha sido descargada más de 1 millones de veces. La aplicación, llamada “AntiVirus – Virus Cleaner”, se hace pasar por una solución antivirus legítima, pero carece de cualquier función de seguridad real.

Según el análisis de Quick Heal, el objetivo principal de esta aplicación es mostrar anuncios y aumentar el número de descargas, en lugar de ofrecer beneficios de seguridad reales. La aplicación imita las funciones de un antivirus real, con funciones como "Analizar dispositivo y aplicación", pero no posee ninguna capacidad de análisis real, salvo una lista predefinida de aplicaciones marcadas como maliciosas o limpias. Esta lista parece ser estática y no se ha actualizado durante el análisis de Quick Heal.

Tras la instalación, la aplicación muestra un icono diferente al de Google Play Store y su pantalla de bienvenida muestra anuncios. Además, solicita varios permisos y muestra una alerta falsa de detección de virus, lo que genera más anuncios. Curiosamente, la aplicación detecta casi todas las aplicaciones como "aplicaciones peligrosas", lo que probablemente sea una estrategia para aparentar ser un antivirus legítimo.

Un análisis más detallado de los archivos del paquete de la aplicación revela archivos JSON sospechosos en la subcarpeta "assets", incluyendo `blackListActivities`, `permissions`, `whiteList` y `whiteListReview`. Estos archivos contienen una lista blanca de aplicaciones populares, como Facebook, Instagram, LinkedIn y Skype, así como el nombre del paquete de la aplicación, que se añade a la lista blanca para pasar desapercibido. La aplicación también utiliza comodines en su lista blanca, con entradas como "com.android.*", lo que permite que aplicaciones maliciosas con nombres de paquete similares eludan la detección.

Quick Heal Total Security for Mobile detecta correctamente esta aplicación como “Android.Blacklister (PUP)” con el nombre de paquete “com.coopresapps.free.antivirus” y hash MD5 “cb2ebff07b16fffc6c3df0251247fe1d”.

En relación con este suceso, Vishal Salvi, director ejecutivo de Quick Heal Technologies Limited , declaró: «Esta falsa aplicación antivirus es un ejemplo clásico de cómo los creadores de malware pueden engañar a los usuarios para que descarguen aplicaciones basura que generan una falsa sensación de seguridad. Recomendamos a los usuarios que tengan precaución al descargar aplicaciones de seguridad gratuitas, ya que pueden ser engañosas y potencialmente dañinas. En su lugar, deberían optar por marcas de confianza como Quick Heal, que ofrecen seguridad garantizada para sus dispositivos. Recuerden que cualquier cosa que sea gratuita puede resultar tentadora, pero también puede ser falsa».

Para protegerse de las aplicaciones móviles falsas, Quick Heal recomienda a los usuarios revisar la descripción de la aplicación antes de descargarla, verificar el nombre y el sitio web del desarrollador, y leer atentamente las reseñas y valoraciones. También deben evitar descargar aplicaciones de tiendas de aplicaciones de terceros y usar un antivirus móvil confiable, como Quick Heal Total Security, para evitar que se instalen aplicaciones falsas y maliciosas en sus teléfonos.

Acerca de Quick Heal Technologies Limited

Quick Heal Technologies Ltd. es un proveedor global de soluciones de ciberseguridad. Cada producto Quick Heal está diseñado para simplificar la gestión de la seguridad informática en todos los dispositivos y en múltiples plataformas. Se personalizan para adaptarse a consumidores, pequeñas empresas, organismos gubernamentales y corporaciones. Durante casi tres décadas, la I+D de la compañía se ha centrado en soluciones de seguridad informática y de redes.

El portafolio actual de soluciones de seguridad basadas en la nube y con aprendizaje automático avanzado detiene amenazas, ataques y tráfico malicioso antes de que se produzcan. Esto reduce considerablemente el consumo de recursos del sistema. Las soluciones de seguridad se desarrollan en India. Quick Heal Antivirus Solutions, Quick Heal Scan Engine y toda la gama de productos Quick Heal son propiedad de Quick Heal Technologies Ltd.

Para obtener más información, visite: www.quickheal.co.in