Encuentran apps en Google Play que están infectadas con spyware de Corea del Norte

Los smartphones se han convertido en dispositivos completamente necesarios en nuestras vidas y ya hemos visto que es posible utilizarlos para realizar un montón de tareas diversas. Gracias a la existencia de decenas de miles de apps, podemos buscar y probablemente encontraremos alguna aplicación que haga justo eso o algo similar. A veces resulta complicado encontrar una app concreta debido a que hay muchas con nombres casi iguales, pero generalmente son todas seguras. Decimos generalmente porque ahora precisamente se han encontrado varias apps en Google Play que resulta que estaban infectadas con un spyware de Corea del Norte al que han denominado como KoSpy.

Tanto si te has comprado el móvil hace poco como si lo tienes desde hace años, buscar apps es algo que vas a seguir haciendo. Siempre nos surge alguna pregunta sobre si es posible hacer algo en concreto con el smartphone y, de repente, hay una app que se encarga de eso. Eso o simplemente queremos desinstalar las aplicaciones que viene de fábrica con el móvil e instalar otras que nos permiten hacer lo mismo, pero añaden nuevas funciones y son más completas.

Hay al menos 5 apps en Google Play que contienen spyware que creen que proviene de Corea del Norte

A la hora de buscar apps en tiendas como Google Play Store, nos van a salir primero los resultados más similares a lo que hemos escrito y que suelen ser aplicaciones muy populares con millones de descargas. Google Play tiene un sistema de verificación para asegurarse de que las apps que tiene en su tienda son fiables y no contienen malware como si podrían tener las que descargamos de tiendas de terceros y webs poco fiables.

Sin embargo, la seguridad no es infalible, debido a que ahora se han descubierto varias apps de Android que contienen un spyware al que han bautizado como KoSpy y que creen que proviene de Corea del Norte. Al parecer este spyware se "hace pasar" por una de estas aplicaciones:

• 휴대폰 관리자 (Phone Manager)
• File Manager - Android
• 스마트 관리자 (Smart Manager)
• 카카오 보안 (Kakao Security)
• Software Update Utility

Si descargamos una de esas aplicaciones y coincide de que es una de las infectadas, entonces nuestra información estará en riesgo.

El spyware se ha saltado las medidas de seguridad y puede hacerse con información como nuestra ubicación y llamadas

Los investigadores de Lookout, la empresa de ciberseguridad que descubrió el spyware, mencionan que este es capaz de recopilar datos como los SMS, contactos, llamadas, documentos, audio, capturas de pantalla o incluso nuestra ubicación. Acto seguido la envían a los servidores que están bajo el control de los norcoreanos. Estas aplicaciones que están infectadas han logrado sobrepasar la seguridad de Google Play y aquí tenemos varias, pero no sabemos todas las que habría en otras tiendas de terceros y webs.

De hecho, indican que estas se encuentran en webs como APKPure fácilmente, por lo que son peligrosas y más te vale fijarte antes de instalarlas. Estas aparecen en coreano, pero también tenemos la de File Manager - Android en inglés. Lo importante es que antes de instalarlas nos fijemos en la información que hay, pues en el ejemplo que indican aquí sería "mlyqwl@gmail.com" y en la página de política de privacidad es "https://goldensnakeblog.blogspot.com/2023/02/privacy-policy.html", por lo que ya te puedes hacer una idea de que un blogspot no es lo adecuado aquí.

La entrada Encuentran apps en Google Play que están infectadas con spyware de Corea del Norte aparece primero en El Chapuzas Informático.