Google retiró de Google Play un conjunto de aplicaciones para Android relacionadas con una campaña de fraude publicitario denominada SlopAds.
Tal y como informa elEconomista, las aplicaciones habían sido distribuidas a través de Google Play antes de ser retiradas.
La investigación de HUMAN Security identificó 224 aplicaciones asociadas a la operación, que acumulaban más de 38 millones de descargas en 228 países y territorios.
Cómo funcionaba el fraude publicitario en Android
La campaña, identificada como SlopAds, utilizaba diferentes mecanismos para generar impresiones y clics publicitarios fraudulentos.
Una de sus particularidades era que el comportamiento fraudulento no se activaba necesariamente en todas las instalaciones. Los investigadores observaron que las aplicaciones comprobaban cómo habían sido instaladas y podían activar el fraude cuando la descarga procedía de determinadas campañas publicitarias.
Este funcionamiento ayudaba a ocultar la actividad durante determinados análisis y permitía que las aplicaciones aparentaran un comportamiento normal en otras circunstancias.
Entre las técnicas identificadas se encontraban:
- Esteganografía: se utilizaban archivos de imagen para ocultar componentes empleados posteriormente por el sistema fraudulento.
- WebViews ocultas: las aplicaciones podían cargar páginas en segundo plano para generar impresiones y clics publicitarios fraudulentos.
- Técnicas de evasión: la operación incorporaba diferentes comprobaciones destinadas a dificultar su detección y análisis.
En su punto máximo, HUMAN Security detectó alrededor de 2.300 millones de solicitudes de puja publicitaria al día asociadas a SlopAds.
Google retira las aplicaciones afectadas
Tras la investigación, Google retiró de Google Play las aplicaciones identificadas como parte de SlopAds.
Google Play Protect también puede advertir a los usuarios cuando detecta aplicaciones conocidas por presentar comportamientos asociados a esta campaña y solicitar su desinstalación.
Por este motivo, haber instalado anteriormente una de las aplicaciones afectadas no significa que el problema desaparezca únicamente porque la aplicación haya sido retirada de Google Play. Si continúa instalada en el dispositivo, conviene eliminarla cuando Play Protect o una fuente fiable la identifique como afectada.
Cómo mejorar la seguridad de las aplicaciones en Android
La presencia de estas aplicaciones en Google Play recuerda que utilizar una tienda oficial reduce determinados riesgos, pero no garantiza que una aplicación sea segura en todas las circunstancias.
Algunas medidas básicas pueden ayudar a reducir la exposición a aplicaciones maliciosas o fraudulentas:
- Mantener Android y las aplicaciones actualizados.
- Mantener activado Google Play Protect.
- Revisar periódicamente las aplicaciones instaladas y eliminar las que ya no se utilizan.
- Comprobar el desarrollador, las funciones y los permisos solicitados antes de instalar una aplicación.
- Evitar instalar aplicaciones desde fuentes desconocidas si no existe una razón justificada.
- Prestar atención a comportamientos anómalos, como un consumo de batería o datos inesperadamente elevado.
SlopAds demuestra que las campañas de fraude publicitario pueden utilizar técnicas diseñadas para pasar desapercibidas y aprovechar dispositivos reales para generar actividad publicitaria fraudulenta.