Descubren malware en una app del Play Store

Según la empresa de ciberseguridad Cleafy, la aplicación móvil llamada “QR Code & Barcode Scanner” contenía un malware llamado “TeaBot”.

Dicha app se encontraba en el Play Store de Google y fue descargada más de 10.000 veces. Además, registraba buenas críticas ya que ofrecía una funcionalidad real de lectura de códigos QR y códigos de barra.

Al abrir la aplicación por primera vez pedía a los usuarios permiso para actualizarse. Sin embargo, esta se conectaba a repositorios específicos de GitHub, donde obtenía el código malicioso para poder esquivar los controles del Play Store. Luego, buscaban permisos para utilizar los servicios de accesibilidad, pudiendo controlar y leer todo lo que se reproducía en la pantalla, como información confidencial, credenciales de inicio de sesión, códigos de verificación en dos pasos, SMS de confirmación bancaria y demás.