El problema con las aplicaciones falsas está muy presente. Es algo que puede suponer que roben nuestros datos personales, tomen el control del dispositivo o incluso se hagan con nuestras contraseñas. En este artículo, vamos a hablar de VexTrio Viper, un proveedor de anuncios publicitarios falsos en Internet, y de cómo está colando aplicaciones VPN y bloqueadores de Spam, que en realidad son un fraude.
Lo han descubierto un grupo de investigadores de seguridad de Infoblox, como muestran en una publicación del 6 de agosto en su web. Son varias las aplicaciones falsas que han desarrollado y pueden suponer un problema importante si no se toman medidas adecuadas para prevenir ataques. Vamos a darte algunas recomendaciones sobre qué debes hacer.
Aplicaciones VPN falsas
Estas aplicaciones falsas, principalmente se hacen pasar por VPN gratuitas. Son programas demandados, ya que sirven para cifrar la conexión a la hora de conectarnos a redes Wi-Fi públicas, evitar bloqueos geográficos u ocultar la dirección IP con la que navegamos. Sin embargo, son muy falsificadas para colar malware.
También están utilizando aplicaciones falsas para, supuestamente, limpiar el ordenador de Spam. Pueden anunciar programas para bloquear anuncios molestos, monitorizar tu dispositivo en busca de posibles amenazas o limpiar el sistema para que funcione mejor. Todo esto es una estafa y, en realidad, estás instalando un malware.
Al instalar cualquiera de estas aplicaciones, van a requerir de una suscripción que no suele ser fácil de quitar. Además, empezarán a inundar el sistema de anuncios y ventanas emergentes, molestos y podrán rastrear información personal. Todo forma parte de la estrategia de VexTrio Viper, que no es otra que mostrar anuncios falsos, con estas supuestas aplicaciones interesantes, para robar datos y controlar los equipos.
VexTrio Viper, activo desde al menos 2017, es considerado por expertos como Infoblox como uno de los actores de amenazas más persistentes y sofisticados. Opera como un ‘bróker’ de tráfico criminal, gestionando la mayor red de afiliados de ciberdelincuencia conocida. Su especialidad es el uso avanzado del DNS para redirigir a las víctimas hacia estafas y malware, comprometiendo masivamente sitios de WordPress para ampliar su alcance
En algunos casos, estas aplicaciones falsas incluso aparecen en tiendas legítimas, como Google Play. Esto hace que sean más difícil de detectar, ya que podríamos creer que, al estar en una plataforma fiable, van a ser seguras. También podrían comprometer sitios web legítimos, de WordPress, al explotar vulnerabilidades. De esta forma, podrían mostrar anuncios fraudulentos cuando las víctimas visiten estas páginas fiables.
Algo que destaca de esta amenaza en concreto, es que los piratas informáticos detrás de ella, controlan tanto la parte editorial como la publicitaria de las redes de afiliados a través de una amplia red de empresas interconectadas.
Cómo protegerte
La manera en la que puedes infectarte es la siguiente: entras en una página web legítima, fiable, pero que ha sido víctima de un ataque informático. Los cibercriminales muestran anuncios falsos en este sitio web, haces clic en algún anuncio de una aplicación VPN o cualquier otra, pero realmente llegas a otra página que nada tiene que ver con la oficial. Lo que estás descargando es un malware. Desde INCIBE, el Instituto Nacional de Ciberseguridad, alertan del peligro de las aplicaciones falsas y dan algunos consejos para identificarlas.
Una vez instalas estas aplicaciones, podrían contener keyloggers (con la capacidad de robar contraseñas), troyanos (los cuales permiten que los atacantes controlen el dispositivo) o virus muy variados que provocarán un mal funcionamiento.
| Táctica Maliciosa | Ejemplo Concreto | Cómo Protegerse |
|---|---|---|
| Spoofing de Apps | Creación de una app llamada 'NordShield VPN' para imitar a la legítima 'NordVPN'. | Verificar siempre el nombre del desarrollador en la tienda de apps (ej. 'Nord Security'). |
| Permisos Abusivos | Una app de linterna o VPN solicita acceso a contactos, SMS y micrófono. | Rechazar permisos que no son esenciales para la función principal de la app. Desinstalar si son obligatorios. |
| Redirecciones Engañosas | Un anuncio en un sitio legítimo comprometido te lleva a 'get-your-prize.xyz' en lugar del sitio oficial. | Antes de descargar, verificar que la URL del navegador coincide exactamente con el dominio oficial de la marca. |
| Actualizaciones Falsas | Ventanas emergentes en sitios web que alertan de que 'tu Flash Player está desactualizado'. | Ignorar estas alertas. Realizar actualizaciones de software únicamente a través de las tiendas oficiales o los ajustes del sistema. |
Para protegerte, lo más importante es revisar siempre muy bien qué estás instalando y de dónde lo descargas. Asegúrate de acudir a páginas oficiales, aunque esto no garantice al 100% que sea seguro. También debes revisar valoraciones y comentarios de otros usuarios, para ver si ese programa es legítimo o no. Saber si una aplicación de Android es legítima, por ejemplo, es fundamental para proteger tu móvil.
Por otra parte, es clave que tengas todo actualizado. En muchos casos, los atacantes van a explotar vulnerabilidades que puede haber en el sistema operativo que utilizas o en cualquier programa que tienes instalado. Agregar los últimos parches, es fundamental para no tener problemas.