Un nuevo malware logró infiltrarse en los dispositivos Android mediante una app falsa evadiendo todos los sistemas de detección y dejando a los dispositivos vulnerables. De acuerdo con el equipo de investigación móvil de McAfee, la mayoría de las aplicaciones en este sistema operativo se desarrollan en Java y se almacenan en formato DEX: sin embargo, este malware utiliza un código llamado "blob” y se oculta en el framewerk NET MAUI de Microsoft
Según McAfee, "blob" es un lenguaje poco común que los antivirus no escanean, por lo que los ciberdelincuentes pueden clonar aplicaciones populares para distribuirlas en sitios no oficiales.
De acuerdo con los expertos, una vez instalada, la app comienza a obtener control total sobre el dispositivo, robando datos como contraseñas, ubicaciones y contactos, enviando mensajes sin consentimiento, generando cobros ocultos. Además, también es capaz de descargar más malware en segundo plano y convertirse en ransomware, bloqueando el teléfono hasta pagar un rescate.
Aunque este tipo de ciberataques no dejan rastro visible, si tu dispositivo Android está más lento de lo normal, consume batería rápidamente o muestra anuncios invasivos, podrías estar infectado. Ante esta situación, los expertos de McAfee recomiendan:
- Apagar el dispositivo.
- Encender el modo seguro.
- Revisar la lista de aplicaciones en busca de alguna app sospechosa.
- En caso de que la app no se pueda desinstalar, deberás cambiar las configuraciones administrativas.
- Restablecer tu dispositivo de fábrica.
- Instalar un antimalware de confianza y mantener tu dispositivo actualizado.
Para evitar descargar malware en el futuro, los expertos recomiendan instalar aplicaciones únicamente desde la Google Play o sitios web oficiales, no hacer clics en enlaces sospechosos y usar contraseñas fuertes que combinen varios tipos de caracteres.
