'El juego del calamar': cebo para infectar tu móvil Android

A día de hoy, no es un secreto para nadie que El juego del calamar ha revolucionado a las audiencias y ha rompido los récord de visualización. El problema es que las series de moda, más allá de acumular millones de espectadores en sus plataformas, también son un cebo perfecto que los ciberdelincuentesaprovechan para infectar con malware dispositivos móviles.

Tanto es así que El juego del calamar no ha tardado en servir a los ciberdelincuentes como una vía más para infectar dispositivos Android. En esta ocasión, la forma de proceder ha sido colocando una aplicación maliciosa en Google Play. Esta ya ha sido retirada, pero puede seguir encontrándose en tiendas no oficiales.

Recientemente, y como consecuencia de diferentes investigaciones, se ha demostrado que existía una aplicación maliciosa con la imagen de El juego del calamar para llamar la atención de posibles víctimas. Los creadores de la app llegaron a suplantar el nombre de una empresa especializada en la creación de fondos de pantallas para móviles basadas en series o películas de éxito para tratar de pasar desapercibidos.

Dentro de los archivos que componen esta aplicación, existen ciertos ficheros que se usan como icono una vez se ha instalado la app en el móvil. De esta forma, algunos de los usuarios que la descarguen e la instalen seguirán pensando que no hay nada extraño en ella.

¿Quién está detrás de esta nueva estafa?

Lukas Stefanko, especialista en análisis de amenazas de ESET, compañía experta en ciberseguridad ha declarado que, posiblemente, se trate de Joker, uno de los troyanos bancarios que más ha dado que hablar recientemente en dispositivos Android, es el que puede encontrarse detrás de esta nueva estafa.

Y es que no sería la primera vez que el malware Joker emplea esta estrategia para propagarse y conseguir víctimas: en ocasiones anteriores se ha observado cómo los delincuentes se camuflan en aplicaciones que luego suben a Google Play. Además, Joker es un malware veterano, pues se tiene constancia de su actividad desde 2017. Desde entonces, Google ha eliminado de su tienda oficial alrededor de 1.700 aplicaciones que contenían esta amenaza en su interior.

A diferencia de otras amenazas dirigidas a Android, como es el caso de FluBot, centradas en suplantar aplicaciones destinadas a operar con la banca online, Joker se centra en modificar los servicios de facturación telefónica para realizar cargos autorizando operaciones y suscribiendo a servicios de pago sin el consentimiento de la víctima.