TECNOLOGÍA
por En los últimos días dieron a conocer la existencia de un nuevo troyano de suscripción en las aplicaciones de la tienda de Google. Se lo conoce como Fleckpe y es un malware que está integrado en diferentes aplicaciones de edición de fotos incluidas en la tienda oficial de Google Play: ya está presente en más de 620.000 celulares.
Este virus es de la familia de los llamados "troyanos de suscripciones" porque se infiltran en los teléfonos celulares haciéndose pasar por aplicaciones legítimas que se suscriben a servicios de pago sin que los usuarios sean conscientes de ello.
El virus está activo desde 2022 y se lo puede encontrar escondido en aplicaciones que ofrecen filtros para fotografías y fondos de pantalla, como Beauty Slimming Photo Editor o Photo Effect Editor.
Según los investigadores de Kaspersky, hay al menos 11 aplicaciones infectadas por Fleckpe en Google Play. Otras de las aplicaciones perjudicadas por este software malicioso son Gif Camera Editor Pro, Night Cam Rea Pro, Microclip Video Editor, Toolbox Photo Editor, H4KS Wallpaper y Beauty Camera Plus Photo Editor.
Cómo funciona el nuevo virus que afecta a los celulares
La app infectada inicia una biblioteca nativa muy ofuscada que contiene un dropper malicioso responsable de descifrar y ejecutar una carga útil desde los activos de la aplicación. Esta carga útil establece una conexión con el servidor de comando y control de los atacantes y transmite información sobre el dispositivo infectado, incluidos los detalles del país y del operador. Subsecuentemente, se proporciona una página de suscripción paga y el troyano abre en secreto un navegador web e intenta suscribirse al servicio de pago en nombre del usuario.
