Los investigadores de Kaspersky han identificado una nueva campaña de software espía que distribuye el malware Mandrake a través de Google Play bajo la apariencia de aplicaciones legítimas relacionadas con criptomonedas, astronomía y herramientas de utilidad.
Kaspersky descubrió cinco aplicaciones maliciosas en Google Play, conocidas como Mandrake, que estuvieron disponibles durante dos años y fueron descargadas más de 32,000 veces. Estas aplicaciones usaban técnicas avanzadas para evitar ser detectadas y se descargaron principalmente en México, Perú, Canadá, Alemania, Italia, España y el Reino Unido. Mandrake es un software espía sofisticado activo desde al menos 2016, y en 2024 se encontró una nueva versión con mejoras para eludir la seguridad de Google Play.
Para protegerse de amenazas como el software espía Mandrake, los expertos de Kaspersky recomiendan: