Por desgracia, los intentos de estafa, malware y otros ataques informáticos no han parado de aumentar en los últimos años. Sin ir más lejos, ayer nos hicimos eco del ataque SMS que están haciendo los ciberdelincuentes para engañar a los usuarios aprovechando la campaña de la Declaración de la Renta, al hacerse pasar por la Agencia Tributaria. 

Un negocio muy lucrativo principalmente porque es muy difícil dar caza a estos ciberdelincuentes, por lo que el riesgo para ellos es relativamente bajo. Y ahora, expertos de Kaspersky han descubierto que las apps móviles infectadas y las cuentas de desarrolladores de tiendas se están vendiendo en la DarkNet. 

 Sí, la deep web es un lugar donde sabemos que se realizan todo tipo de tratos de dudosa moralidad, y es el fortín de miles de ciberdelincuentes. Y ahora, a través de este informe de Kaspersky, ya sabemos un poco más de cómo ganan dinero. 

Para empezar, las aplicaciones maliciosas que se venden son apps que están actualmente en Google Play. Sí, han conseguido pasar los rigurosos requisitos de Google para poder publicar la app en sí. 

¿Cómo lo hacen? Subiendo a Google Play una app completamente legal para luego, a través de una actualización, añadir el código malicioso. Un truco que ha conseguido saltarse los controles de seguridad de Google. 

Hablamos de apps que tienen miles o incluso millones de descargas, por lo que son un producto muy apetecible para los amantes de lo ajeno. Lo mismo pasa con las cuentas para desarrolladores. 

Ten en cuenta que hace falta una cuenta verificada para poder subir contenido a Google Play Store, por lo que este tipo de cuentas antiguas y que sufren menos controles por parte de Google son especialmente jugosas. De ahí que se puedan vender tanto las apps maliciosas más descargadas, como estas cuentas de desarrolladores por hasta 20.000 dólares.