Aftercall es una oleada de Android engañosas Android en Google Play que se hacen pasar por herramientas de uso cotidiano, pero que bombardean a los usuarios con anuncios emergentes después de cada llamada telefónica.
Cuando aparece un anuncio inesperado cada vez que cuelgas una llamada, poco a poco te va volviendo loco, sobre todo si no consigues averiguar cuál es la causa. Los anuncios aparecen fuera del contexto habitual de la aplicación, lo que dificulta a los usuarios identificar y eliminar el problema.
Los investigadores que analizaron la campaña descubrieron un conjunto de estas aplicaciones que se hacen pasar por despertadores, calendarios y otras aplicaciones aparentemente inofensivas. Tras su instalación, solicitan permiso para «aparecer por encima» de otras aplicaciones. Esto significa que pueden mostrar un anuncio a pantalla completa cada vez que finalizas una llamada y, a continuación, ocultarse, lo que dificulta que los usuarios las encuentren y las desinstalen.
Dado que los anuncios aparecen tras finalizar una llamada, los investigadores bautizaron la campaña como «Aftercall».
Cómo funciona el programa «Aftercall»
Piensa en estas aplicaciones como «ayudantes falsos» que se aprovechan de tus llamadas telefónicas con el único fin de generar impresiones publicitarias.
Las aplicaciones se hacen pasar por despertadores, calendarios, aplicaciones para tomar notas, limpiadores o aplicaciones de mensajería «ultrarrápidas», y se distribuyen a través de Google Play Store. Los investigadores descubrieron que cada mes se lanzan al mercado docenas de aplicaciones nuevas, que en conjunto generan cientos de millones de impresiones publicitarias.
Engañan a los usuarios para que concedan permisos de superposición. Como Android permite que este permiso se conceda a través de una ventana emergente estándar, la aplicación tiene que dirigir a los usuarios a «Ajustes», donde deben activarlo manualmente. Para convencerlos, las aplicaciones inventan razones plausibles. Un investigador explicó:
«Por ejemplo, la aplicación de alarmas explica que necesita activarse incluso cuando el teléfono está bloqueado; si no se concede el permiso, es posible que las alarmas no se muestren correctamente. Otra aplicación, un calendario, ni siquiera da a los usuarios la opción de elegir: simplemente se cierra, a menos que concedan el permiso».
Algunas de estas aplicaciones también solicitan permisos para mostrar notificaciones a pantalla completa, lo que les permite mostrar anuncios incluso cuando el dispositivo está bloqueado.
Las aplicaciones «aftercall» supervisan el estado de las llamadas del teléfono. Cuando este pasa de «sonando» a «inactivo», lo que indica que la llamada ha finalizado, inician inmediatamente una actividad utilizando su permiso de superposición para mostrar una pantalla que se superpone al resto de elementos y mostrar un anuncio.
Para que los anuncios parezcan más legítimos, los presentan en una pantalla falsa de «información de la llamada», que incluye los datos de la persona que llama, una foto de perfil falsa y un texto que sugiere que el anuncio está relacionado con las funciones de la aplicación. Para el usuario, esto da la impresión de ser una nueva función posterior a la llamada, en lugar de una aplicación ajena que muestra anuncios.
Se ocultan para evitar ser detectadas y eliminadas. Las aplicaciones Aftercall se eliminan a sí mismas de la lista de «Aplicaciones recientes», de modo que, cuando los usuarios intentan el método habitual de «deslizar hacia fuera la aplicación sospechosa», no ven nada evidente.
Cómo mantenerse seguro
Además de resultar tremendamente molesta para los usuarios, la campaña de Aftercall también supone un derroche del dinero de los anunciantes. Al fin y al cabo, ¿comprarías algo que te vendieran de esta manera?
Si ves que aparecen anuncios justo después de terminar una llamada, sobre todo junto con «información de la llamada» falsa, comprueba qué aplicaciones tienen los permisos de «aparecer en primer plano» o de superposición.
Los pasos exactos varían en función del fabricante del teléfono y de Android , pero normalmente puedes encontrarlos en Ajustes > Aplicaciones > Más opciones (tres puntos verticales) > Acceso especial > Mostrar siempre en primer plano.
Busca aplicaciones que no reconozcas, que utilices muy poco o que no deberían necesitar acceso para mostrarse en primer plano, como una sencilla aplicación de notas, el reloj o un limpiador. Desactiva su permiso «Permitir que se muestre en primer plano» o «Mostrar sobre otras aplicaciones». Si estás seguro de haber identificado la aplicación problemática, desinstálala.
Utiliza una aplicación antimalware actualizada y en tiempo real para tu dispositivo, con el fin de detectar y eliminar aplicaciones maliciosas.
Cuando instales aplicaciones, piénsalo bien antes de conceder permisos. ¿De verdad necesita la aplicación el acceso que solicita para funcionar?
Por último, asegúrate de que Google Play Protect esté activado para que pueda analizar periódicamente las aplicaciones en busca de comportamientos maliciosos conocidos.
- Abre la aplicación Google Play Store en tu móvil.
- Pulsa el icono de tu perfil en la esquina superior derecha.
- Pulsa en «Play Protect».
- Echa un vistazo a la pantalla principal o pulsa el icono de la rueda dentada de «Ajustes» para comprobar si la opción «Analizar aplicaciones con Play Protect» está activada.
Los estafadores saben más de ti de lo que crees.
Malwarebytes Mobile Security teMobile Security contra el phishing, los mensajes de texto fraudulentos, los sitios web maliciosos y mucho más. Con Scam Guard, una función integrada basada en inteligencia artificial que opera en tiempo real.
