Aplicaciones VPN falsas de VexTrio: estafas de publicidad y suscripciones en tiendas oficiales

Una sofisticada campaña de malware ha estado distribuyendo aplicaciones falsas de VPN y seguridad a través de tiendas oficiales, advierten analistas. Vinculadas al grupo cibercriminal VexTrio, estas apps maliciosas superan 1.5 millones de descargas combinadas y emplean dos esquemas principales de monetización: fraude publicitario y estafas con suscripciones premium.

Las aplicaciones se hacen pasar por:

• Servicios VPN enfocados en privacidad
• Bloqueadores de llamadas
• Soluciones antivirus
• Herramientas de eliminación de anuncios

Análisis Técnico:
Mecanismos de evasión detectados:

1. Activación retardada del payload (hasta 72 horas post-instalación)
2. Carga dinámica de código desde servidores controlados
3. Permisos mínimos durante la instalación inicial
4. Fingerprinting conductual para detectar entornos controlados

Estrategias de monetización:

• Clics ocultos en anuncios para generar ingresos fraudulentos
• Suscripciones premium no autorizadas vía SMS ($9.99-$39.99/mes)
• Robo de datos de dispositivos comprometidos

Impacto Empresarial:
Dispositivos corporativos infectados representan:

• Riesgos de exfiltración de datos
• Vectores para comprometer redes internas
• Violaciones de cumplimiento normativo

Recomendaciones:
Para equipos de seguridad:

1. Monitorear patrones anómalos de tráfico
2. Implementar soluciones MDM con listas blancas
3. Capacitar empleados sobre amenazas móviles
4. Desplegar protección con análisis conductual

Google Play eliminó 23 aplicaciones identificadas, pero se cree que existen variantes activas. Este caso evidencia fallas en los procesos de revisión de tiendas oficiales y cómo los cibercriminales explotan canales legítimos.