Emprendedor, la compañía Eset identificó una aplicación que engañaba a los usuarios para que paguen por una versión de Adobe Flash Player, aplicación que siempre ha estado disponible en forma gratuita.

Tras el aviso de Eset, Google eliminó de su tienda oficial para Android una aplicación maliciosa que había alcanzado entre 100.000 y 500.000 descargas desde noviembre de 2016.

La aplicación llamada F11 no contenía un código malicioso que tratara de robar o secuestrar información sino que basándose en la ingeniería social, buscaba engañar a los usuarios para que paguen 18 euros (19 dólares) por una versión de Adobe Flash Player para Android.

Aplicación que siempre estuvo disponible en forma gratuita hasta ser dado de baja por sus múltiples vulnerabilidades.

Si bien la app se eliminó de Google Play, el sitio web dónde se hacía el engaño. Una vez descargada la aplicación, muestra un tutorial con instrucciones detalladas para descargar Flash Player y, en esa página, el usuario es dirigido a PayPal para que pague los 18 euros y compre el software.

Cómo ya hemos visto antes, los ladrones detrás de esta operación tratan de ocultar sus acciones maliciosas con una estafa suplantando una conocida aplicación. La app aparecía listada en la sección de Educación de la Play Store. Sin embargo, el carrito de compras de PayPal revela la verdadera naturaleza de la operación.

Luego de realizar el pago, además de recibir un enlace a un tutorial de instalación de Flash Player, las víctimas reciben la orden de instalar Firefox o Dolphin. Estos navegadores soportan Flash Player por defecto, ya que contienen el plugin para reproducir contenido en Flash, entonces acceden a Flash Player pero es gracias al navegador que eligieron instalar que, por cierto, son gratuitos.

Por eso emprendedor, si eres uno de los que haya caído en el engaño y hayas realizado el pago, a través de PayPal, tienes 180 días para abrir un reclamo en el Centro de Resolución de PayPal.