La mayoría de la gente no esperaría que un bloqueador de anuncios sea la fuente de anuncios. Pero ese es el caso de un malware de Android que los investigadores descubrieron con Malwarebytes. Se conoce como FakeAdsBlock y afecta al menos a 500 usuarios.
ANUNCIO
La infección comienza durante el proceso de instalación, donde la aplicación solicita permiso para mostrar contenido sobre otras aplicaciones. Esto debería ser una señal de que algo anda mal, ya que hacer exactamente lo contrario es lo que esperarías de un bloqueador de anuncios. Luego continúa pidiendo instalar una conexión VPN. El malware en realidad no se conecta a una VPN, pero el permiso le permite ejecutarse en segundo plano en todo momento.
Y finalmente, el malware solicita permiso para mostrar widgets en la pantalla de inicio del dispositivo infectado. El malware elimina su propio icono después de obtener todos estos permisos. Y comienza la interminable molestia por la que descargaste el bloqueador de anuncios. Comenzará a recibir anuncios de pantalla completa, notificaciones de spam, sitios web que aparecen aleatoriamente, pidiendo que le envíen más notificaciones e incluso anuncios en forma de widgets.
Los widgets pueden ser especialmente molestos, ya que no puede descartar los anuncios sin deshacerse del widget en sí. También son transparentes, lo que significa que no sabrá que está allí hasta que aparezca.
Afortunadamente, aún puede eliminar este malware de Android dirigiéndose a la sección de aplicaciones del sistema operativo Android. También es fácilmente identificable como el que no tiene icono ni nombre. También solo se propaga a través de tiendas de aplicaciones de terceros o sitios de transmisión falsos. Entonces, a menos que esté tomando riesgos deliberadamente, no debería ser fácil infectarse con este malware de Android en particular.
(Fuente: Malwarebytes a través de ZDNet)
