Los móviles infectados por el peligroso troyano que está arrasando Google Play Store

U n grupo de investigadores ha descubierto un nuevo troyano de suscripción denominado 'Fleckpe' que se encuentra integrado en varias aplicaciones de edición de fotos. La compañía de ciberseguridad, Kaspersky, ha indicado en su blog que se ha instalado en más de 620.000 dispositivos. Además, aunque las plataformas se eliminaron de la tienda de aplicaciones, existe la posibilidad de que los ciberdelincuentes sigan introduciendo el malware en otros lugares.

Este virus, que ha estado activo desde el pasado 2022, ha conseguido introducirse en aplicaciones que ofrecen filtros para fotografías y fondos de pantalla, como es el caso de Beauty Slimming Photo Editor o Photo Effect Editor. Aun así, otras de las apps que se han visto perjudicadas por este malware son Gif Camera Editor Pro, Night Cam Rea Pro, Microclip Video Editor, Toolbox Photo Editor, H4KS Wallpaper y Beauty Camera Plus Photo Editor.

Todos los móviles Android que hayan descargado las aplicaciones mencionadas anteriormente en Google Play Store, estarán infectadas por el troyano 'Fleckpe'. En este sentido, la compañía de ciberseguridad ha explicado que «el malware abre en secreto un navegador web e intenta suscribirse al servicio de pago en nombre del usuario».

¿Qué hacen este tipo de troyanos?

Estos troyanos de suscripciones son variantes que se cuelan en los dispositivos móviles bajo la apariencia de aplicaciones legítimas que, en verdad, se suscriben a servicios de pago. De hecho, si la suscripción requiere de un código de confirmación, el malware puede acceder a las notificaciones del teléfono para poder obtenerlo.

Por otro lado, el troyano inscribe a sus víctimas a un servicio de pago sin su previo consentimiento, provocando que los usuarios pierdan su dinero. Mientras tanto, los usuarios pueden editar fotos o configurar sus fondos de pantalla sin darse cuenta de que se les ha cobrado por ese servicio.