Sitio Google Play falso aprovechado por cybercriminales

El sitio Android Market fue recientemente renombrado a Google Play, lo cual fue aprovechado de inmediato por cyber criminales que han creado sitios que imitan el original y contienen códigos maliciosos para robar información de los usuarios.

La URL http://{BLOCKED}ay-google.ru  nos muestra un sitio ruso falso de Google Play, el cual ponemos a continuación:

Al tratar de seleccionar cualquier imagen, el sitio nos lleva a otro lugar que ofrece aplicaciones de Android, Si se intenta bajar alguna aplicación, solo apunta a un archivo malicioso, ANDROIDOS_SMSBOXER.AB. ,el sitio nos redirecciona a otra URL maliciosa:

ANDROIDOS_SMSBOXER.AB esencialmente subscribe a los dispositivos afectados a servicios premium sin autorización, causando cargos indeseados.

Recomendamos extremar precauciones al bajar cualquier aplicación para dispositivos móviles, hacerlo sólo desde sitios oficiales.

 

 

 

 

Tagged amenazas informáticas, android, malware, seguridad informática, virus