La empresa de seguridad MalwareBytes (vía AndroidPolice) publicó un informe sobre una aplicación en la Google Play Store que ofrece adware. La aplicación, llamada Barcode Scanner, es una de las muchas que, una vez instalada, permite al teléfono escanear códigos de barras y leerlos. Con más de 10 millones de instalaciones, no parecía haber ningún problema con la aplicación durante años y formaba parte del programa Google Play Pass; este programa permite a los usuarios de Android pagar 4,99 dólares mensuales o 29,99 dólares anuales para instalar un número ilimitado de aplicaciones sin pagar ninguna cuota adicional por ellas. El suscriptor y hasta cinco miembros de la familia podían utilizar el servicio al mismo tiempo.
El informe señala que, a partir de una actualización difundida en diciembre, la aplicación comenzó a publicar anuncios de un limpiador para teléfonos Android que supuestamente elimina los archivos basura y mejora la duración de la batería. Aunque el listado de la aplicación infractora ha sido eliminado de Google Play Store, si usted había instalado previamente la aplicación en su teléfono, todavía podría estar en su terminal. Antes de que Google retirara la aplicación de la Play Store, el desarrollador vinculado a ella era LAVABIRD LTD. que sigue ofreciendo otras aplicaciones para los usuarios de Android en la Play Store.
El enlace de Play Store a la aplicación era https:/play.google.comstoreappsdetails?id=com.qrcodescanner.barcodescanner y se puede encontrar una copia del listado en archive.com. MalwareBytes dice que la aplicación abre el navegador web predeterminado del usuario sin ninguna interacción por parte de éste, de modo que los anuncios siguen apareciendo repetidamente. Si necesitas tener un escáner de código de barras en tu dispositivo Android, hay muchos legítimos que puedes encontrar. También puedes considerar el uso de Google Lens, que leerá códigos de barras y códigos QR en Android e iOS.
Es posible que quieras eliminar todos los escáneres de códigos de barras y códigos QR de tu teléfono Android y limitarte a usar Google Lens. Por otro lado, si prefieres usar una app pero quieres asegurarte de que no has instalado este malware, puedes instalar la app AppChecker buscando “escáner de código de barras”. Si ves un paquete con el nombre “com.qrcodescanner.barcodescanner”, elimínalo inmediatamente.
Aunque no tuvimos la oportunidad de ver los comentarios de los usuarios del malware, quizá recuerdes que siempre te decimos que normalmente puedes encontrar algunas banderas rojas al mirar esta sección del listado de una aplicación. Así que haz tu debida diligencia antes de instalar una aplicación de un desarrollador del que nunca has oído hablar. Se supone que Google Play Protect realiza una comprobación de seguridad de las aplicaciones de Play Store antes de que las instales. Sin embargo, este sistema no se ha perfeccionado teniendo en cuenta el número de aplicaciones infectadas que llegan a los terminales Android.
Fuente: PhoneArena
