ESET advierte sobre falsas

aplicaciones de seguridad en
Google Play que sólo muestran
publicidad

Parte II

Jesús Augusto Sarcos Romero

Con el fin de no llamar la atención, todas las aplicaciones que despliegan publicidad
intentan imitar verdaderas soluciones de seguridad para móviles. Sin embargo, sus
mecanismos de detección son incompletos y/o son extremadamente básicos, lo que los hace
fáciles de eludir y propensos a detectar falsos positivos.

Jesús Augusto Sarcos Romero

Algunas aplicaciones de seguridad dudosas son capaces de proteger las aplicaciones del
usuario mediante una contraseña o patrón de desbloqueo. La idea detrás de esta
aparentemente útil funcionalidad es proveer al usuario con una capa adicional de seguridad
en las aplicaciones elegidas. Sin embargo, debido a implementaciones inseguras, esta
funcionalidad también falla a la hora de brindar verdadera seguridad al usuario.

Jesús Augusto Sarcos Romero

“El problema principal es que la información importante no es almacenada de forma
segura en el dispositivo. En lugar de utilizar cifrado, lo cual es una buena práctica, estas
aplicaciones almacenan los nombres de las aplicaciones bloqueadas y las contraseñas
para desbloquearlas en texto plano.

Jesús Augusto Sarcos Romero

“Si bien estas falsas aplicaciones de seguridad no tienen las funcionalidades de amenazas
como el ransomware u otro tipo de malware, despliegan publicidad molesta, realizan
detecciones que resultan ser falsos positivos y dan a los usuarios un falso sentido de
seguridad. Lo que implica que millones de usuarios poco conscientes pueden fácilmente
terminar descargando verdaderos códigos maliciosos disfrazados de una forma similar”,
mencionó Camilo Gutierrez, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

Jesús Augusto Sarcos Romero

REFERENCIAS

https://www.welivesecurity.com/la-es/2018/04/17/cuidado- apps-que- solo-disparan-

publicidad-se-hacen-pasar- por-aplicaciones- de-seguridad/ESET

-Nota de Prensa ESET

Jesús Augusto Sarcos Romero