La seguridad de Android, a lo largo de los años, se ha estado poniendo en entredicho por la enorme cantidad de ataques de los que ha sido víctima y las vulnerabilidades que se han encontrado. Curiosamente, estas continuas informaciones han sido las que han hecho que el sistema operativo sea cada vez más sólido en materia de seguridad.
Aun así todavía puede seguir mejorando, ya que se han estado detectando algunos malwares que han estado con nosotros durante bastante tiempo haciendo de las suyas. El más reciente de esos elementos se llama Xavier y está en más de 800 aplicaciones gratuitas de Google Play robando información de los dispositivos.
Los expertos en seguridad de TrendMicro han encontrado a este malware, llamado Xavier, instalado en más de 800 aplicaciones gratuitas de Google Play, y su función es, resumiendo, robar datos de nuestros dispositivos como la versión del sistema operativo, el modelo del dispositivo o el operador de nuestra tarjeta SIM, entre otros.
Xavier, no obstante, no siempre fue un programa malicioso, sino que en sus orígenes era un simple adware que se metía en las aplicaciones gratuitas para permitir que sus desarrolladores generasen ingresos a través de los anuncios (de ahí que no se meta en apps de pago). A lo largo de estos dos años Xavier (que en sus inicios se llamaba Joymobile) ha ido evolucionando hasta lo que es ahora, un malware realmente difícil de detectar.
Durante el tiempo que ha estado cambiando, Xavier ha adquirido la capacidad de evadir la detección por parte de programas de seguridad, descargar códigos ejectables desde un servidor remoto, robar información sensible, e incluso instalar otras APKs. En este último caso, si el susuario tiene su terminal rooteado, podrá hacerlo de forma silenciosa.
Xavier está en cualquier tipo de aplicación gratuita, pudiendo ser desde editores de fotografías hasta fondos de pantalla o apps para cambiar el tono de llamada. De momento está presente mayoritariamente en Vietnam y Filipinas, dejando a Europa y Estados Unidos con unos porcentajes menores (puedes ver los datos en la captura de más arriba.
Hasta que Google pueda trabajar en una solución definitiva a este problema, lo mejor es sólo descargar apps de desarrolladores de confianza, leer los comentarios antes de instalarla y mantener el dispositivo actualizado en la medida que el fabricante lo permita.
Vía | Phone ArenaMás información | TrendMicroEn Xataka Android | Este malware ha conseguido eludir la seguridad de Google Play durante tres años
Ver 8 comentarios