En los últimos días, han aparecido muchas aplicaciones para Android relacionadas con el coronavirus. A pesar de los esfuerzos de Google por reducir la presencia de apps falsas en su tienda Play Store, una app para Android alojada en una página web está causando estragos.
Lo compañía de seguridad DomainTools ha detectado un ransomware llamado CovidLock que se oculta bajo la apariencia de una app de seguimiento de coronavirus. La app, que está disponible en el sitio web coronavirusapp[.]site, solicita al usuario permisos de accesibilidad y de pantalla de bloqueo.
Este ransomware deja sin acceso al usuario añadiendo una contraseña al dispositivo. Los usuarios que quieran recuperar el acceso a su smartphone deben pagar 100 dólares en Bitcoin en menos de 48 horas. En caso de no hacerlo, la app amenaza con publicar en Internet los datos de tus contactos, fotografías, vídeos y otros contenidos.
Anuncio de descarga de la app en la web
Por suerte, los smartphones con Android Nougat (o posterior) están protegidos de este ataque siempre que tengas establecida una contraseña en tu smartphone. La compañía de seguridad también afirma que ha conseguido averiguar las claves de cifrado y que las publicará pronto.
Una vez más, no conviene descargar apps por fuera de la Play Store, ya que no tenemos ninguna garantía de que hayan pasado por una comprobación de seguridad.
