CheckPoint Research explicó el accionar de una aplicación publicada en una de las tiendas de apps de Android para llevar a cabo ataques de pishing o robar datos sensibles de las víctimas.

"FlixOnline" es el nombre de la app que prometía acceder al contenido de Netflix de cualquier parte del mundo pero es una ciberestafa.

La descripción de la aplicación maliciosa publicada en Google Play aseguraba que se trataba de una herramienta con la que poder acceder al contenido de Netflix de otros países.

Al descargar e instalar la app, esta solicitaba a los usuarios una serie de permisos que daban a la aplicación la posibilidad de ejecutarse sobre otras apps, o acceder al contenido de las notificaciones.

Precisamente este último permiso era del que se aprovechaba la amenaza para intentar dañar a las víctimas. Y es que, al obtener control sobre las notificaciones, "FlixOnline" era capaz de monitorizar las notificaciones de WhatsApp y enviar respuestas automáticas a todos los contactos que enviaban un mensaje al usuario del dispositivo infectado.

Dichas respuestas contenían un texto en el que se indicaba la posibilidad de conseguir dos meses de Netflix gratis accediendo a un enlace. Este dirigía a una página web maliciosa, donde se procedía a intentar infectar los celulares de cada vez más personas.

Por eso, si en tu teléfono aún tenés la aplicación "FlixOnline", será mejor que la elimines.