Según Código Espagueti, la empresa de seguridad Cisco Talos descubrió la existencia de un peligroso nuevo programa malicioso (virus) que afecta a los dispositivos con Android. Su nombre es “GPlayed” y se trata de un troyano sumamente dañino pues otorga a los hackers el control de los equipos que infecta.

Gplayed se hace pasar por la app Google Play Store bajo el disfraz de “Google Play Marketplace”. Al tener un diseño y un nombre similar a la auténtica Google Play Store, muchos caen en el engaño y descargan el troyano.

Los expertos sostienen que este troyano está altamente evolucionado en su diseño, y prueba de eso es que tiene una arquitectura modular implementada en forma de complementos.

El virus puede “cosechar” los datos de las tarjetas bancarias del usuario, monitorear la ubicación del dispositivo, así como acceder a la información de la cámara, el micrófono, las apps instaladas y los documentos guardados.

De hecho, desde que se baja, el virus envía información como el modelo del teléfono, el número de teléfono y el país en el que se usa.

Mediante mensajes engañosos, la app pedirá varios permisos al usuario y las pantallas de petición no se cerrarán a menos de que el usuario los conceda:

Si el usuario acepta, se abrirá una ventana que imita la página principal de Google, que solicita un pago para utilizar los servicios de Google. Esta es una forma de engañar al usuario para que entregue los datos de su tarjeta de crédito de forma inmediata.

De acuerdo con la investigación de Cisco, el troyano está en su etapa de prueba pero, dado su potencial, decidieron alertar inmediatamente. Por otro lado, indicaron que es una muestra de por qué es mejor descargar únicamente apps de tiendas oficiales.