Troyanos capaces de controlar la cámara y grabadora de audio entran en la Google Play

Una aplicación maliciosa estuvo disponible indefinidamente en Google Play Store, la tienda online oficial de sistema de operativo Android. La aplicación en realidad actuó como un troyano de acceso remoto (o herramienta de acceso Remot troyano) que permite la interceptación de los mensajes, el acceso a la cámara y grabadora de audio.

El descubrimiento fue reportado por el sitio web ArsTechnica que informó la creación de la aplicación basado en el código base Dendroid, herramienta de acceso remoto que se puede comprar por US$ 300, por médio de dinero virtual como el Bitcoin.

Se vendia como una aplicación orientada al control de los padres, el troyano invadia la privacidad para obtener acceso a la cámara del smartphone para tomar fotografías, grabar audio, video, grabar las llamadas y enviar mensajes de texto a un panel de control remoto, sin necesidad de autorización o conocimiento del dueño.

La herramienta fue desarrollada para burlar Bouncer, el sistema de seguridad de Google, encargado de detectar las amenazas para emular el funcionamiento de la aplicación. El troyano creado con ayuda de Dendroid impidió el sistema de verificarlo, accediendo a la tienda de aplicaciones sin levantar ninguna sospecha.

Los expertos advierten que la instalación de una herramienta de seguridad como PSafe Suite Android es capaz de interceptar la operación de las amenazas de este tipo. Una vez detectada, la aplicación se ha eliminado de Google Play Store.