Google retira 29 apps que robaven les fotos dels usuaris

El gegant d'Internet Google continua, dia a dia, lluitant perquè la seva botiga d'aplicacions, Google Play Store, es deslliuri de totes aquelles utilitats que, amb males intencions, pretenen fer-se amb dades i material de aquells usuaris que tenen malament descarregar-les. Aquesta vegada ha tocat el torn a la categoria d'aplicacions d'edició fotogràfica (secció bellesa) i ha retirat de retirat de la seva botiga gairebé una trentena d'aplicacions que es trobaven sostret imatges de l'interior dels dispositius mòbils que aquells que les descarregaven a instal·laven .

Cura amb les aplicacions de filtres de bellesa

Ha estat Trend Micro l'encarregat de destapar una xarxa d'aplicacions malicioses que oferien a l'usuari material pornogràfic, els redirigien a llocs webs falsos que imitaven altres legítims (el que es coneix com a tècnica 'phishing') ) i els robaven fotografies personals gràcies al fet que, per poder fer servir aquest tipus d'eines, l'aplicació ha de poder accedir al contingut multimèdia del dispositiu. Unes aplicacions que ja havien estat descarregades per milions d'usuaris, atesa l'enorme popularitat que tenen aquest tipus d'utilitats. El continent asiàtic es posiciona com el més perjudicat per l'atac, i l'Índia és un dels països més afectats.

L'usuari que descarregués i instal·lés una d'aquestes aplicacions, al principi, no hauria patit cap perill… fins que decidís desinstal·lar-la.L'aplicació, en el moment que l'usuari la instal·lava, creava un accés directe només ser oberta per primera vegada, però invisible a la llista d'aplicacions de l'usuari. A partir d'aquell moment, l'usuari començava a veure anuncis de caràcter pornogràfic només desbloquejar el terminal, a més d'anuncis maliciosos (amb contingut fraudulent i pornografia) que apareixien al navegador d'Internet. Durant l'anàlisi executada per Trend Micro es descobria que un dels anuncis convidava l'usuari a descarregar un reproductor de pornografia online de pagament però que, en ser descarregat, no funcionava.

Premis falsos i robatoris de fotografies personals

Així mateix, molts dels anuncis que es mostraven a l'usuari convidaven aquest a donar les seves dades personals, adreça i número de telèfon, amb la coartada de ser pàgines legítimes. Els anuncis pop-up que es mostraven oferien premis substanciosos que podien ser guanyats si l'usuari responia bé tres preguntes.El resultat sempre era favorable a l'usuari que, confiat, lliurava totes les seves dades al formulari que se'ls lliurava.

No va quedar aquí la cosa. Una investigació més en profunditat va revelar una altra tanda d?aplicacions malicioses que oferien a l?usuari un bon assortiment de filtres per a les seves imatges. L'usuari, per poder aplicar els filtres de bellesa, havien de pujar les imatges a un servidor extern. Però mai no les rebien: a canvi els eren lliurats un avisos fals d'actualització en nou idiomes diferents. Les imatges eren recopilades per a fins maliciosos, com ara servir d'imatge principal en comptes falsos de xarxes socials.

Google ja ha retirat totes les aplicacions que es van veure afectades per l'anàlisi, encara que l'usuari no pot abaixar la guàrdia. Si avui se'n van trobar gairebé trenta, un altre dia en poden ser unes altres.El millor consell que podem donar a l'usuari corrent és que, sempre, mireu les opinions dels usuaris. Si teniu nombrosos vots negatius, proveu amb una altra aplicació.