Una aplicación falsa de Starlink ejecutaba minería de criptomonedas en dispositivos Android

Amenazas cibernéticas en el mundo Android: cómo las estafas de phishing “Starlink” engañan a los usuarios brasileños

*Laboratorio Kaspersky* publicó un informe detallado sobre una nueva ola de malware que se disfrazan como aplicaciones oficiales del Google Play Store y obligan a los smartphones a realizar minería de Monero.

Qué está pasando
1. Páginas de phishing

Los hackers crean sitios falsos que parecen la tienda de aplicaciones Google Play. Los usuarios hacen clic en enlaces donde se les ofrece instalar la “aplicación oficial” Starlink para Android.

2. Engaño durante la instalación

Después de descargar el APK aparece un mensaje solicitando una actualización. En realidad es una trampa: la aplicación pide al usuario todos los permisos necesarios para continuar funcionando sin la participación del Google Play.

3. Minería de Monero y robo de datos

Dentro del malware se ejecuta un minero de criptomoneda Monero. Además, en el dispositivo aparece un troyano que permite a distancia:

* rastrear la actividad del teléfono,
* interceptar datos (códigos PIN, claves gráficas, contraseñas),
* controlar cámaras y otras funciones.

4. Juego “BeatBanker”

El programa reproduce pistas de audio casi inaudibles en un bucle infinito, por lo que no se puede apagar simplemente – de ahí el apodo BeatBanker.

A dónde apuntan los ataques
- Brasil – país con la segunda base de clientes más grande de Starlink (más de 1 millón de usuarios) y objetivo principal del malware.

- La versión inicial se difundía a través de una aplicación falsa de seguridad social brasileña, y ahora – mediante el falso “Starlink”.

Cómo protegerse
La regla simple es: descarga solo desde tiendas oficiales. Asegúrate de usar Google Play Store o alternativas confiables. No instales aplicaciones desconocidas; si la aplicación proviene de un desarrollador desconocido, lo mejor es no instalarla.

Siguiendo estas recomendaciones, puedes reducir significativamente el riesgo de infectar tu smartphone con malware y proteger tus datos personales.