Es posible que tu Android comience a detectar las apps de ecommerce chinas como malware por esta medida de Google

Tras realizar varios informes durante las últimas dos semanas, un grupo de investigadores de seguridad de Google calificó varias aplicaciones creadas por Pinduoduo, un gigante del comercio electrónico en China, como malware. Por ende, este 21 de marzo, la compañía estadounidense suspendió la aplicación oficial de dicha ecommerce y al mismo tiempo, alertó a los usuarios que las tenían instaladas en sus dispositivos. Según Google, dichas apps contenían malware diseñado para monitorear a todos los usuarios.

Con más de 800 millones de usuarios activos, el gigante del comercio electrónico en ascenso en China, Pinduoduo, fue señalado de crear aplicaciones compatibles con Android con el objetivo de espiar a los usuarios para mejorar su operación en el mercado. Lo cual, en un principio, fue descubierto por algunos expertos de seguridad chinos que no dudaron en acusar a la empresa por sus operaciones fraudulentas. Posterior a ello, Google se percató del caso y también tomó cartas en el asunto a través de Google Play Protect.

Google tacha las apps de Pinduoduo como malware

Con sede en Shanghái, Pinduoduo (PDD) ha captado la atención de muchos usuarios, tanto en China como en todo el continente asiático y a nivel mundial. Por ello, se ha ponderado como una de las empresas de comercio electrónico más influyentes en los últimos meses. A diferencia de otras plataformas, esta se basa en el modelo de negocio de modelo comercial, es decir que se basa en el aspecto social de la experiencia del consumidor para atraer a los usuarios a concretar sus compras.

Una de las principales vías que emplea para persuadir a su público potencial, es un conjunto de apps móviles diseñadas para Android. Las cuales, han sido el blanco de numerosas críticas, después de que varios investigadores de seguridad chinos acusaron a Pinduoduo de crear aplicaciones móviles que contienen malware diseñado para monitorear a los usuarios. De este modo, logran espiar los movimientos de los mismos para delinear sus estrategias de ventas.

Por ello, durante las últimas dos semanas, Google se dedicó a realizar arduas investigaciones frente a las apps creadas por el gigante chino del comercio electrónico. Tras obtener las conclusiones, descubrió lo mismo que los investigadores chinos que detectaron las operaciones fraudulentas de la compañía, por lo que empezó por alertar a todos aquellos usuarios que tenían instaladas estas apps en sus dispositivos Android.

Según los informes de seguridad, las versiones de Pinduoduo anteriores al 5 de marzo contenían código de escalada de privilegios con exploits para diversos fabricantes, como Samsung. Después de obtener los privilegios, la app evita su cierre, elude la desinstalación y comienza a extraer datos (como el uso de aplicaciones en el móvil o las notificaciones).

Según un portavoz de Google, Ed Fernández, las versiones de la aplicación principal de Pinduoduo contenían malware que se aplicaron por medio de Google Play Protect. Lo que significa que, aprovechando la herramienta de Google que comprueba si hay comportamientos perjudiciales en las apps o dispositivos, puede verificar la seguridad de las aplicaciones de Google Play Store antes de que el usuario proceda a descargarlas en su smartphone o tablet.

De esa forma, hallaron que las apps de Pinduoduo son potencialmente dañinas por contener códigos maliciosos que se ocupan de monitorear los movimientos de cada usuario. Evidentemente, esto motivó a Google a suspender la aplicación oficial de la empresa de Play Store, para así poder resguardar a los usuarios que cayeron en la trampa del gigante de comercio electrónico chino. En conclusión, ya no están disponibles en Google Play y, además, Play Protect la marca como maliciosa en aquellos equipos en los que está instalada.

“La aplicación de Google Play Protect se ha configurado para bloquear los intentos de instalación de estas aplicaciones maliciosas identificadas. Se advierte a los usuarios que tienen versiones maliciosas de la app Pinduoduo descargadas en sus dispositivos y se les solicita que desinstalen la aplicación”.

Ed Fernandez, portavoz de Google.

Por esta decisión, el portavoz de Pinduoduo, Kong Ho, no dudó en pronunciarse al respecto. A través de un correo electrónico, expresó que la empresa rechaza enérgicamente la especulación y acusación de un investigador anónimo, al igual que la respuesta no concluyente de Google de que la app es maliciosa. Aparte, criticó la postura de Google, pues la compañía solamente notificó que “su aplicación había sido suspendida temporalmente porque la versión actual no cumple con la Política de Google”, pero no ofreció más detalles.

Chinese e-commerce app Pinduoduo is suspended from the Google Play app store over malware concerns.https://t.co/rQOd388kK9

— Nikkei Asia (@NikkeiAsia) March 21, 2023