Alerta Android: descubiertas 20 apps cripto maliciosas en Google Play Store
Investigadores de seguridad de Cyble Research and Intelligence Labs (CRIL) descubrieron una campaña de phishing con más de 20 apps cripto falsas en Google Play Store. Las apps imitaban carteras y exchanges conocidos para robar frases de recuperación y claves privadas.
Cómo funciona el engaño
Las apps falsas usaban nombres, logotipos y diseños conocidos, como los de Trust Wallet, MetaMask, Ledger, Phantom, Binance o KuCoin. Tras la instalación, suelen mostrar una pantalla de inicio de sesión falsa o piden «importar» una cartera existente con la frase de recuperación o la clave privada. Los datos introducidos van directamente a los atacantes, que pueden vaciar la cartera.
Qué descubrieron los investigadores
- Las apps se publicaban con nombres apenas distintos de los originales.
- Algunas cargaban sus páginas de phishing desde internet solo después de instalarse, lo que dificultaba su detección.
- Robaban frases de recuperación, claves privadas, credenciales e información del dispositivo.
- Aunque Google eliminó muchas apps, siguieron apareciendo nuevas versiones; según informes posteriores, los usuarios de nueve carteras conocidas eran el objetivo.
Qué hacer si te ha afectado
- Elimina la app de inmediato.
- Si introdujiste tu frase de recuperación: crea una cartera nueva en un dispositivo limpio y transfiere tus fondos allí de inmediato.
- Cambia tus contraseñas y analiza tu dispositivo con una app de seguridad fiable.
- Denuncia la app a Google.
Cómo protegerte
- Busca las apps de cartera a través del sitio web oficial del proveedor y sigue el enlace desde allí.
- Antes de instalar, revisa el nombre del desarrollador, el número de descargas y las valoraciones.
- Nunca introduzcas tu frase de recuperación en una app o web que acabas de instalar o de abrir desde un enlace.
- Guarda los importes grandes en una cartera de hardware.
Encontrarás más consejos en nuestro artículo Uso seguro de carteras móviles.
Fuentes
