Unas de las  Apps más populares en Google Play son los ahorradores de energía para dispositivos móviles. Así que los hackers han aprovechado esto para disfrazar un ransomware de Android como una de estas herramientas, además, logrando la hazaña de traspasar los controles de seguridad de Google.

Como es de dominio popular, los teléfonos inteligentes no se caracterizan por la duración de su batería, cuyo tiempo de carga llega a ser dependiendo del dispositivo. De modo que las aplicaciones para ahorrar batería, que se encargan sobre todo de atenuar el brillo de la pantalla y cerrar apps en segundo plano, son casi obligatorias en cada teléfono Android. ¿Y qué mejor proveedor que el oficial, Google Play? Pues parece que hay que pensarlo ya dos veces.

Llamado EnergyRescue, según indicó la compañía de ciberseguridad ESET en sus tendencias de ransomware en Android este 2017, es uno de los primeros virus en su tipo que ha logrado traspasar los controles de seguridad de Google Play y posicionarse en la tienda oficial como una trampa tentadora para sus víctimas. El rescate que suele solicitarse tras bloquear la pantalla es de nada menos que 0.2 BTC, es decir, unos $250 al cambio actual.

No se trata de ransomware criptográfico, sino que sólo bloquea la pantalla. Recordemos que en Android, a diferencia de en los dispositivos de escritorio, existen dos tipos de ransomware: los que sólo bloquean la pantalla (lock-screen) y los que realmente cifran la memoria del dispositivo con criptografía avanzada. En el primer caso, que es donde entra el EnergyRescue, no debe pagarse el rescate, pues es posible recuperar sin problemas el dispositivo y sus archivos reiniciando en modo seguro.

El mal truco del EnergyRescue es que, además, es capaz de extraer y enviar todos los mensajes de texto y archivos del dispositivo infectado, así como de actualizarse a sí mismo y activar derechos de administrador. En este caso, tras reiniciar en modo seguro, deben revocarse estos derechos en la configuración antes de poder desinstalarlo.

Otra particularidad de este ransomware es que, entre todos los enumerados por ESET, es el único que cobra el rescate en bitcoins. Entre los demás figuran los falsos antivirus, uno de los cuales viene incluido como disfraz de una app de Pornhub; los llamados ‘scarewares’, que asustan a la víctima con anuncios del FBI, e inclusive uno que fue desarrollado por un grupo de adolescentes chinos. La gran mayoría ha optado por cobrar el rescate con tarjetas prepagadas en dólares, en lugar de bitcoins. Esto sin duda nos dice que las criptomonedas como método de pago son menos usuales en las plataformas móviles, al menos en lo que actividades ilegales se refiere.

Sin embargo, las infecciones de ransomware van en aumento para Android, debido a que es cada vez más frecuente guardar archivos valiosos en estos dispositivos.