Aviso de malware en la app Color Message de Android, el cual podría afectar a más de 500.000 usuarios del sistema operativo
La Play Store de Google cuenta con millones de apps para entretenimiento de los usuarios de Android. Ahora bien, ¿Cuántas de esas apps que hay son completamente seguras y sin riesgo para los usuarios? Seguro que la cifra sorprende, especialmente cuando surgen casos como el que vamos a tratar en las próximas líneas. Ya hemos hablado de apps maliciosas capaces de generarnos toda clase de problemas; apps que en su interior lo que guardan en realidad es malware. El último caso descubierto guarda relación con una aplicación muy conocida: «Color Message«. Según han revelado investigadores de Pradeo, compañía de seguridad móvil, esta app ha sido usada para la distribución del malware JOKER. El nombre es más que conocido, pues ha protagonizado bastantes casos desde su aparición. Este popular programa malicioso vuelve para hacer de las suyas. Aviso de malware en la app Color Message de Android.
El malware JOKER puede tener efectos muy nocivos para los usuarios, entre ellos: suscripción a servicios premium no deseados, acceso a la lista de contactos, simulación de clics para generar ingresos vía adware… El impacto causado puede ser bastante grave, sobre todo si tenemos en cuenta el volumen de descarga de la app Color Message. Según la ficha de Play Store, ya retirada por motivos de seguridad, esta app se encuentra instalada en más de 500.000 dispositivos, por lo que el número de afectados podría ser enorme. Evidentemente, una vez dado a conocer los problemas que puede causar la app, se recomienda encarecidamente seguir una serie de pasos. El primero, como dicta la lógica, es borrar Color Message en el caso de tenerla instalada todavía. Una vez desinstalada, procederemos a borrar cualquier registro de la app y realizar un escaneo del dispositivo para comprobar que todo está en orden.
¿Qué es Color Message y por qué hay que borrarla?
Esta aplicación, disponible desde hace tiempo en Play Store, permitía a los usuarios que la descargaran personalizar sus SMS. A priori, parecía una app sin maldad alguna, pero gracias a Pradeo se ha descubierto que en realidad servía como camuflaje para JOKER. Este tipo de apps juega una baza muy importante, que es la de llamar la atención con opciones simples pero atractivas para encandilar a los usuarios. El problema es que luego, esos «usuarios encandilados» pueden encontrarse con fraudes de facturación, robo de dinero de sus cuentas, etc. Si bien es cierto que Pradeo ha destapado la sorpresa, la verdad es que ha sido la gran cantidad de reseñas negativas de la app lo que ha tirado de la manta. Muchos usuarios se han quejado del cobro de servicios no solicitados. Esto generó la posterior investigación y descubrimiento del malware, el cual ha eludido los protocolos de seguridad.
