Home » News » Google elimina las aplicaciones de stalkerware después de que investigadores descubrieran rastreadores en Play Store

Google elimina las aplicaciones de stalkerware después de que investigadores descubrieran rastreadores en Play Store

 

Tomado de CNET.COM

Uno pensaría que sería difícil encontrar una aplicación que pueda rastrear en secreto todos los movimientos de una persona. Pero los investigadores la han encontrado al descubierto en la tienda Play Store de Google.

La empresa de antivirus Avast dijo el miércoles que ha encontrado siete aplicaciones de stalkerware disponibles en el mercado de Android. En total, se habían instalado más de 130 000 veces. Google eliminó cuatro de las aplicaciones después de que Avast informara de las violaciones de privacidad el martes, y eliminó las tres últimas el miércoles. 

Google dijo que su directiva prohíbe las aplicaciones de software espía comercial y recomienda a la gente que denuncie cualquier aplicación que infrinja sus estándares.

Las aplicaciones de stalkerware con frecuencia se presentan como software diseñado para la seguridad de los niños o para encontrar teléfonos robados, pero se utilizan principalmente para los abusadores que acechan a las personas en sus relaciones personales. Tienen la capacidad de rastrear y enviar datos de ubicación, así como de proporcionar contactos, registros de llamadas y mensajes de texto.

En “Spy Tracker”, una aplicación que se promociona a sí misma como una forma de mantener a los niños seguros, la mayoría de las críticas se centran en la vigilancia de sus seres queridos. Los atacantes deben tener acceso físico a los dispositivos de las víctimas para instalar estas aplicaciones, pero pueden mantenerlas relativamente ocultas mientras rastrean en secreto todos los movimientos de una persona. 

Once installed on a device, the attacker can get real-time location data and call logs without the victim ever knowing. - Avast

Una vez que la aplicación se instala en un dispositivo, el atacante puede obtener datos de ubicación y registros de llamadas en tiempo real sin que la víctima lo sepa. – Avast

“Estas aplicaciones son muy poco éticas y problemáticas para la privacidad de las personas y no deberían estar en la tienda Google Play Store, ya que fomentan el comportamiento delictivo y pueden ser utilizadas de forma abusiva por los empleadores, los acosadores o las parejas abusivas para espiar a sus víctimas”, dijo en una declaración el jefe de seguridad e inteligencia de amenazas móviles de Avast, Nikolaos Chrysaidos. “Algunas de estas aplicaciones se ofrecen como aplicaciones de control parental, pero sus descripciones dibujan una imagen diferente, diciéndoles a los usuarios que la aplicación les permite ‘vigilar a los tramposos’.”

Es difícil saber si su dispositivo tiene stalkerware instalado, ya que los investigadores descubrieron en 2018 que muchos programas antivirus no marcaban las aplicaciones conocidas de stalkerware

En las siete aplicaciones que Chrysaidos descubrió, le pidieron al atacante que instalara otro software y luego borrara la descarga inicial. Esto permitió a estas aplicaciones de stalkerware espiar a las víctimas sin un icono de aplicación, para que la gente no supiera que estaban siendo rastreadas.

En abril, la empresa de ciberseguridad Kaspersky anunció que comenzaría a tomar medidas drásticas contra el stalkerware como los rastreadores maliciosos y que advertiría a las personas en caso de que estuvieran siendo vigiladas. 

Solo en 2018, el antivirus de Kaspersky descubrió stalkerware en 58 487 dispositivos. Otras empresas de antivirus, como Symantec, Malwarebytes y Lookout, también indicaron que estaban intensificando sus esfuerzos para bloquear el stalkerware. Avast dijo que su detección de amenazas también detecta el stalkerware y advierte a sus usuarios. 

Los desarrolladores detrás de las aplicaciones de stalkerware no respondieron inmediatamente a las peticiones de comentarios.

Publicado por primera vez el 17 de julio a las 10:46 a. m., hora del Pacífico.

Leave a Reply

Your email address will not be published.