Se han descubierto cerca de 30 aplicaciones fraudulentas infectadas con PROXYLIB que podías descargar desde Google Play Store y que contenían el archivo malicioso «libgojni.so». Esto podría conllevar la pérdida de datos, contraseñas, cuentas bancarias y más. Te cuento qué apps debes borrar inmediatamente y por qué debes tener cuidado cuando descargues apps en tu móvil.
HUMAN Threat Intelligence descubrió la estafa
El equipo de Human ha sido capaz de detectar una amenaza masiva en muchas apps que se encontraban en Google Play Store. Estas funcionan infectando dispositivos móviles con aplicaciones maliciosas para luego vender a otros usuarios. Pero descubrirlas no ha sido un proceso fácil ni corto.
La investigación comenzó en mayo del año pasado con el análisis de una aplicación VPN llamada Oko VPN. Esto fue por que se descubrió que esta app estaba infectando dispositivos Android con un malware (PROXYLIB) que convertía los dispositivos infectados en nodos proxy residenciales. ¿Qué significa esto? Pues que se crea una red de conexiones residenciales que luego se vendían a terceros para que hicieran un mal uso de la red.
En otras palabras, estas apps infectan tu móvil para tomar tus datos y crear una red proxy que puedan vender a terceros. Obviamente estos terceros tienen una idea insidiosa detrás como puede ser robar tus cuentas, propagar virus y en definitiva, ganar dinero abusando de esta falsa red. Para que te hagas una idea, es muy común que se usen estas redes para enmascarar actividades ilegales o abusar del uso de bots.
Y aun así hay quien piensa que tener un antivirus en el móvil no es una buena idea. Veamos que apps han sido infectadas y debes evitar a toda costa.
Lista de apps de VPN que podrían estar robando tus contraseñas
Las siguientes apps han sido infectadas con PROXYLIB y deberás de evitarlas sea como sea. Si descubres que alguna de estas apps está en tu móvil deberás de desinstalarla, borrar todos sus datos y pasar un antivirus al móvil.
- Android 12 Launcher
- Android 13 Launcher
- Android 14 Launcher
- Anims Keyboard
- Blaze Stride
- Byte Blade VPN
- CaptainDroid Feeds
- Fast Fly VPN
- Fast Fox VPN
- Fast Line VPN
- Free Old Classic Movies
- Funny Char Ging Animation
- Limo Edges
- Lite VPN
- Oko VPN
- Phone App Launcher
- Phone Comparison
- Quick Flow VPN
- Run VPN
- Sample VPN
- Secure Thunder
- Shine Secure
- Speed Surf
- wift Shield
- Turbo Track VPN
- Turbo Tunnel VPN
- VPN Ultra
- Yellow Flash VPN
El problema de PROXYLIB continúa afectando a los usuarios móviles
Debes tener cuidado por que las aplicaciones maliciosas infectadas con PROXYLIB todavía están disponibles para descargar en internet. Los desarrolladores maliciosos detrás de este programa siguen trabajando y distribuyendo aplicaciones infectadas con PROXYLIB. Ahora bien, estas aplicaciones pueden encontrarse en tiendas de aplicaciones no oficiales, sospechosos sitios web de terceros y algunas redes sociales.
Por ello siempre tendremos que tener en velar por nuestra seguridad en internet. Desde TodoAndroid te recomendamos descargar y proteger nuestro dispositivo móvil con Avast Android, uno de los antivirus europeos capaces de frenar este tipo de ataques.
Ten en cuenta que si tú estás aumentando tu protección contra este tipo de amenazas los agentes maliciosos detrás de estas estafas también trabajan para burlar tu seguridad. Por ello, andar con pies de plomo en internet es totalmente necesario, sobre todo cuando descargamos apps externas en el móvil.