{"id":12715,"date":"2018-04-04T11:04:55","date_gmt":"2018-04-04T17:04:55","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=12715"},"modified":"2018-12-14T02:34:02","modified_gmt":"2018-12-14T08:34:02","slug":"google-play-hidden-miners","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/google-play-hidden-miners\/12715\/","title":{"rendered":"Mineros ocultos en Google Play"},"content":{"rendered":"

Si una computadora empieza a ir lento, muchos suelen culpar a los virus. Sin embargo, en el caso de los smartphones<\/i>, cuando se ralentizan, se sobrecalientan o consumen r\u00e1pido la bater\u00eda, tendemos a pensar que el tel\u00e9fono ya est\u00e1 viejo y tenemos que comprar uno nuevo. Pero es probable que el problema se debe a otra cosa; en concreto, a la miner\u00eda<\/a> oculta.<\/p>\n

\"\"<\/p>\n

En miner\u00eda, la potencia inform\u00e1tica es muy importante. Est\u00e1 claro que si hablamos de rendimiento, los dispositivos m\u00f3viles no pueden competir con una computadora de sobremesa equipada con las \u00faltimas tarjetas gr\u00e1ficas<\/a>, pero a ojos de los cibercriminales, la gran cantidad de dispositivos compensa la falta de potencia. Para aquellos que est\u00e1n acostumbrados a aprovecharse de la potencia de procesamiento de los dem\u00e1s, los millones de dispositivos que existen son una oportunidad imposible de ignorar.<\/p>\n

Resulta sorprendente la facilidad con la que se puede infectar un smartphone<\/i> o una tablet<\/i> con un minero oculto. No hace falta que el due\u00f1o del dispositivo instale un minero o descargue una aplicaci\u00f3n de una fuente cuestionable. Los mineros ocultos pueden acceder a tu dispositivo al descargar o ejecutar aplicaciones con apariencia inofensiva de la tienda oficial Google Play.<\/p>\n

Mineros en Google Play<\/h2>\n

Los mineros se esconden tras herramientas \u00fatiles o juegos que en realidad no son lo que se dice en la descripci\u00f3n (en lugar de ello, muestran anuncios y minan criptomonedas en oculto). Pero Google Play y otras tiendas oficiales proh\u00edben este tipo de aplicaciones, y en el caso de que consigan colarse, los encuentran y eliminan de inmediato. Por ello, las aplicaciones maliciosas de este tipo se distribuyen sobre todo a trav\u00e9s de foros y tiendas no oficiales. El problema de los ciberdelincuentes es que casi nadie realiza descargas desde dichas fuentes.<\/p>\n

Pero han encontrado una soluci\u00f3n: si una aplicaci\u00f3n cumple con lo que promete en su descripci\u00f3n y disfraza bien el malware<\/i>, puede pasar como aplicaci\u00f3n inofensiva. De hecho, ya ha sucedido<\/a>: hubo un intento de crear una botnet<\/i> de smartphones<\/i> que pas\u00f3 los controles de Google Play y de otras tiendas de aplicaciones. Los expertos de Kaspersky Lab han encontrado m\u00e1s ejemplos, esta vez con mineros incorporados.<\/p>\n

Las aplicaciones m\u00e1s populares estaban relacionadas con el f\u00fatbol y en sus nombres inclu\u00edan PlacarTV (placar<\/i> significa marcar<\/i> en portugu\u00e9s). Una de ellas contaba con m\u00e1s de 100,000 descargas y conten\u00eda el minero Coinhive, que minaba monedas Monero mientras los usuarios ve\u00edan el partido. Parece una estrategia inteligente y escurridiza, ya que es dif\u00edcil que sospeches mientras est\u00e1s centrado en el evento deportivo; adem\u00e1s, con los v\u00eddeos el tel\u00e9fono siempre se calienta y la bater\u00eda se consume r\u00e1pido, al igual que con los mineros.<\/p>\n

Nuestros expertos tambi\u00e9n encontraron un minero en una aplicaci\u00f3n VPN gratuita llamada Vilny.net que controlaba la temperatura y la bater\u00eda del tel\u00e9fono. Para ello, suspend\u00eda el minado cuando era necesario con el objetivo de evitar que el dispositivo se sobrecalentara y agotara la bater\u00eda, lo que captar\u00eda la atenci\u00f3n del propietario. En Securelist encontrar\u00e1s una publicaci\u00f3n m\u00e1s detallada y t\u00e9cnica sobre este minero<\/a>.<\/p>\n

\"\"

Esto es lo que aparece cuando se detecta un minero oculto. T\u00e9cnicamente, no es un virus, pero no te gustar\u00eda verlo<\/p><\/div>\n

Informamos a Google sobre estas aplicaciones y las de f\u00fatbol ya han sido eliminadas de la tienda Google Play. No obstante, Vilny.net sigue disponible. Adem\u00e1s, no podemos garantizar que en el futuro no pasen el filtro otras aplicaciones con mineros ocultos. As\u00ed que, tu seguridad depende de ti mismo.<\/p>\n

C\u00f3mo protegerte de los mineros ocultos en Android<\/h3>\n