Esta popular app gasta tu dinero sin que te des cuenta

Así lo ha demostrado una investigación de la plataforma de seguridad informática Upstream.

Según sus descubrimientos, la app muestra anuncios invisibles y crea tráfico falso haciendo clicks en anuncios aprovechándose de la gran cantidad de permisos -acceso a los mensajes de texto, vídeos, fotos, contactos y almacenamiento- que requiere para poder funcionar en nuestros teléfonos.

Se trata de una aplicación que se encuentra disponible tanto para iPhone como para teléfonos Android. Sin embargo, Google la ha retirado de su PlayStore recientemente. Una medida que dificulta nuevas descargas para este sistema operativo pero que, sin embargo, no avisa a los millones de usuarios que ya la tienen instalada y que pueden ser víctimas de sus artimañas.

"La aplicación lleva a cabo algunas actividades escondiéndose bajo otras identidades. Entre ellas, disfrázandose de apps populares como Soundcloud", explican los autores del informe. Además, también indican "un repunte en la actividad sospechosa" desde que Google la retiró de su market de aplicaciones.

ASÍ FUNCIONA

De acuerdo con la investigación de Upstream, la app contenía ficheros ocultos en su instalación que se empleaban con fines publicitarios. Unos ficheros que "servirían para conectarse de forma oculta a servicios publicitarios y, ejecutando el código,  crear falsos clicks en los anuncios móviles" con el móvil del usuario.

Asimismo, la aplicación también aprovechaba para descargar código adicional con el que seguir realizando actividades de carácter publicitario. Algo que, aunque aparentemente los usuarios no se daban cuenta, contribuía a un notable da gasto y batería.

Otra de sus actividades más comunes era aprovechar esa actividad oculta para realizar pagos en servicios premium utilizando el móvil de las víctimas si que estos se enterasen. De este modo, la empresa de ciberseguridad ha detectado 14 millones de transacciones sopechosas.