Un nuevo malware denominado Scylla provoca que las apps muestren anuncios fraudulentos con un elevado gasto de batería. Aplicaciones que consiguieron colarse en las tiendas Google Play Store de Android y App Store iOS, obteniendo millones de descargas.
En concreto, el virus afecta a 75 apps de Android y 10 apps de iOS, que ya han sido expulsadas de las tiendas. Si las hemos descargado, es importante desinstalarlas del móvil o tablet para evitar el alto consumo de batería, y otros posibles riesgos de seguridad.
10 mejores antivirus online en 2024
En Scylla encontramos la evolución de un software malicioso que ya había sido descubierto con el nombre de Charybdis en 2020, y antes como Poseidon en 2019. Cada variante añade capas para ocultar su actividad fraudulenta, que perjudica a los usuarios y a los anunciantes.
Las apps descargadas, muchas de ellas juegos, mostraban anuncios que el usuario nunca llegaba a ver, pero sí que cobraban al anunciante. De hecho, en Scylla hasta se generan falsos clics para aumentar los ingresos de los ciberdelincuentes, y se aprovechaba cuando el móvil quedaba en la pantalla de inicio sin utilizarse.
Muchos anuncios ni siquiera eran invasivos, sino franjas de pequeño formato como las siguientes:
Los anuncios usaban ventanas invisibles, y manipulaban las herramientas de las plataformas publicitarias. Aparte del fraude económico, mostrar anuncios de forma continua gasta más batería, y no sabemos muy bien cómo se trataban los datos personales que recogían.
Aunque no parece que las apps tuvieran otros objetivos, no deja de ser peligroso instalar una app diseñada para el fraude, pues sus creadores podrían cambiar de estrategia e intentar el robo de contraseñas o datos financieros.
El antivirus de Google Play Protect deja pasar malware a la tienda de Android con frecuencia, y la revisión manual de Apple tampoco logra evitar que algunos virus acaben siendo descargados. De hecho, este incidente fue descubierto por la firma de ciberseguridad Human, no por Google y Apple.
Por lo tanto, es clave eliminar cualquier app infectada por Scylla que tengamos en el móvil o tablet, y estar atentos cuando instalemos otras nuevas. Por desgracia, las tiendas Play Store y App Store cada vez son menos fiables, y lo mejor es descargar solo aplicaciones de desarrolladores conocidos.
Estas son las apps de iOS afectadas por Scylla:
- Loot the Castle.
- Run Bridge.
- Shinning Gun.
- Racing Legend 3D.
- Rope Runner.
- Wood Sculptor.
- Fire-Wall.
- Ninja Critical Hit.
Respecto a las aplicaciones de Android infectadas con Scylla:
- Super Hero-Save the world!
- Arrow Coins.
- Parking Master.
- Lady Run.
- Magic Brush 3D.
- Shake Shake Sheep.
- Number Combination: Colored Chips.
- Jackpot Scratcher-Win Real.
- Scratch Carnival.
- Ztime: Earn cash rewards easily.
- Billionaire Scratch.
- Lucky Wings - Lotto Scratchers.
- Lucky Star: Lotto Scratch.
- Shake Shake Pig.
- Lucky Money Tree.
- Run And Dance.
- Lucky Scratchers: Lotto Card.
- Pull Worm.
- Crowd Battle: Fight the bad guys.
- Shoot Dummy - Win Rewards & PayPal Cash.
- Spot 10 Differences.
- Find 5 Differences - New.
- Dinosaur Legend.
- One Line Drawing.
- Shoot Master.
- Talent Trap - NEW.
- Shoot it: Using Gun.
- Super Flake.
- Five-Star Slice.
- Sand Drawing.
- Mr Dinosaur: Play your Dino.
- Track Sliding New.
- Beat Kicker New.
- Fill Color 3D.
- Draw Live.
- Draw 1 Stroke.
- Fidget Cubes.
- Girls Fight.
- Ninja Assassin.
- Shooting Puzzle 2020.
- Pulley Parkour.
- Chop Flake 3D.
- Weapon Fantasy.
- Balloon Shooter.
- Musical Shoot.
- Chop Slices.
- Ninja Slice.
- Work Now!
- Bottle Jump.
- Corn Scraper.
- Idle Wood Maker.
- Pop Girls Schooler.
- Romy Rush.
- Spear Hero.
- Dig Road Balls.
- BOO Popstar.
- Draw CompleteA.
- Rush 2048：3D Shoot Cubes.
- Meet Camera.
- Auto Stamp Camera.
- Roll Turn.
- Hiding Draw.
- Peter Shoot.
- Design n Road.
- Draw Complete.
- Thief King.
- Downhill Race.
- Draw a War.
- Rescue Master.
- Spin:Letter Roll.
- Helicopter Attack - NEW.
- Crush Car.
- Relx cash.
- War in Painting.
- Bike Extreme Racing.
- Player Spiral Maker 3D.
- Match 3 Tiles.
- 2048 Merge Cube - Win Cash.
- Ver Comentarios