Desde 2019, el troyano Necro ha evolucionado, infiltrándose no solo en aplicaciones de fuentes no oficiales, sino también en la misma Google Play Store. Recientes investigaciones de Kaspersky revelan que este malware ha logrado infectar más de 11 millones de dispositivos Android en todo el mundo. A través de aplicaciones populares y versiones modificadas, Necro ha conseguido expandir su alcance, comprometiendo la seguridad y privacidad de millones de usuarios.
El malware utiliza técnicas avanzadas, como la esteganografía, para ocultar su código malicioso en imágenes aparentemente inofensivas. Además, aprovecha modificaciones de aplicaciones (mods) que prometen acceso a funciones premium para atraer a los usuarios. En este artículo, exploraremos cómo se propaga Necro, las aplicaciones afectadas y las mejores medidas de protección para evitar caer en esta trampa digital.
Dónde se oculta Necro: Apps afectadas y versiones peligrosas
Wuta Camera: 10 millones de descargas infectadas en Google Play
Una de las aplicaciones más descargadas infectadas por Necro es Wuta Camera, que acumuló más de 10 millones de descargas en Google Play. Según Kaspersky, el malware se infiltró en la versión 6.3.2.148, obligando a Google a solicitar una actualización para eliminar el código malicioso. Las versiones posteriores a la 6.3.7.138 ya no contienen el troyano, por lo que se recomienda actualizar inmediatamente si tienes una versión anterior.
Max Browser: Retirado de Google Play pero aún disponible en sitios externos
Otra aplicación comprometida es Max Browser, un navegador promocionado como centrado en la privacidad, pero que resultó ser un vehículo para Necro. A pesar de haber sido eliminado de Google Play, esta app sigue circulando en sitios de terceros, donde se mantienen versiones peligrosas. Esta situación subraya la importancia de evitar descargar aplicaciones desde fuentes no oficiales.
Mods infectados: Spotify, WhatsApp y Minecraft bajo amenaza
Mod de Spotify: La trampa de la suscripción premium falsa
Uno de los casos más preocupantes es el mod de Spotify Plus, una versión no oficial que promete suscripción premium gratuita. Los usuarios son tentados a descargar esta versión desde sitios externos, donde se esconde el troyano Necro. Al abrir la app, el malware envía información del dispositivo a un servidor C2 y descarga una imagen PNG con el código malicioso oculto mediante esteganografía. Este tipo de mods, aunque atractivos, representan un grave riesgo para la seguridad de los dispositivos.
Mods de WhatsApp y juegos populares: Un señuelo peligroso
Además de Spotify, Necro también se ha encontrado en mods de WhatsApp y juegos ampliamente populares como Minecraft, Stumble Guys, Car Parking Multiplayer y Melon Sandbox. Estos mods suelen atraer a los usuarios con funciones adicionales, pero a menudo vienen acompañados de malware. La recomendación es evitar cualquier versión modificada de apps o juegos, especialmente aquellas que no provienen de fuentes oficiales.
Cómo funciona Necro: Un ataque sigiloso y efectivo
El troyano Necro utiliza un cargador ofuscado para evitar ser detectado por software de seguridad. Una vez instalado, tiene la capacidad de:
- Mostrar anuncios intrusivos en ventanas invisibles.
- Descargar y ejecutar archivos maliciosos sin consentimiento del usuario.
- Suscribir al usuario a servicios de pago sin su conocimiento.
- Redirigir el tráfico de Internet a través del dispositivo infectado, usándolo como servidor proxy.
Estas acciones no solo comprometen la privacidad del usuario, sino que también pueden generar gastos no autorizados y reducir el rendimiento del dispositivo.
Cómo protegerte del troyano Necro: Recomendaciones esenciales
1. Descarga apps solo desde fuentes oficiales
Aunque Google Play no es completamente inmune al malware, sigue siendo la opción más segura para descargar aplicaciones. Evita instalar APKs desde sitios de terceros, ya que suelen ser el vehículo principal de troyanos como Necro.
2. Mantén actualizado tu dispositivo
Las actualizaciones de seguridad cierran vulnerabilidades que pueden ser explotadas por malware. Asegúrate de tener siempre instalada la versión más reciente del sistema operativo y de las aplicaciones en tu dispositivo.
3. Activa Google Play Protect
Google Play Protect es una herramienta eficaz para analizar y detectar aplicaciones maliciosas. Asegúrate de que esté activada siguiendo estos pasos:
- Abre Google Play Store.
- Toca tu ícono de perfil en la esquina superior derecha.
- Accede a Play Protect y entra en Configuración.
- Activa la opción «Analizar las apps con Play Protect».
Play Protect realiza escaneos automáticos y te notificará si alguna aplicación presenta riesgos para tu dispositivo.
4. Usa software de seguridad confiable
Instalar un antivirus para Android, como Kaspersky, es una medida adicional que ayuda a detectar y eliminar malware como Necro. Estas herramientas ofrecen protección en tiempo real y pueden escanear tu dispositivo regularmente.
5. Revisa las reseñas de las aplicaciones
Antes de descargar cualquier app, revisa los comentarios en Google Play Store. Presta especial atención a las reseñas con bajas calificaciones, ya que suelen advertir sobre problemas de seguridad o mal funcionamiento.
El peligro de los mods y apps pirateadas: ¿Por qué evitar estas versiones?
Los mods y versiones pirateadas de aplicaciones populares son un señuelo frecuente para los usuarios que buscan funciones premium gratuitas. Sin embargo, la gran mayoría de estas versiones contienen malware oculto, como es el caso del troyano Necro. Además, estas aplicaciones no reciben actualizaciones ni soporte oficial, lo que incrementa el riesgo de infección.
Los juegos y aplicaciones más populares son un objetivo constante para los atacantes. Juegos como Minecraft y aplicaciones de mensajería como WhatsApp son especialmente vulnerables, ya que su popularidad garantiza una amplia base de usuarios dispuestos a probar versiones modificadas.
La prevención es la clave para mantener tu dispositivo seguro
La historia del troyano Necro es un claro recordatorio de que incluso las aplicaciones más populares pueden ser vulnerables. Mantenerte informado, descargar solo desde fuentes oficiales y utilizar herramientas de seguridad confiables son pasos fundamentales para proteger tu dispositivo y tus datos personales.
