«Fortnite» es sin duda el videojuego del momento entre jugadores de todas las edades, anónimos y famosos, muchos de los cuales esperan impacientes la llegada de una anunciada versión Android que verá la luz a lo largo de este verano. Es el escenario perfecto para los cibercriminales, que juegan con la impaciencia de millones de seguidores y aprovechan la circunstancia para distribuir sus amenazas camufladas en versiones falsas del Fortinite que, incluso, se acompañan de tutoriales en YouTube acerca de cómo realizar su instalación en los equipos Android. Su objetivo principal son los jugadores más jóvenes, que acaban instalando falsos Fortnites que les suscriben a servicios Premium o contienen diferentes tipos de malware. Bloquear las suscripciones a este tipo de servicios en los propios terminales y una supervisión atenta de los padres evitará que los jugadores más jóvenes piquen un anzuelo irresistible. G DATA ofrece una serie de recomendaciones para evitar convertirnos en víctimas de la estafa.
Fortnite (nombre original, Fortnite Battle Royale) es un juego de supervivencia y disparo en tercera persona donde un total de 100 jugadores compiten en una isla que se va haciendo cada vez más pequeña y donde solo puede quedar un superviviente. Actualmente está disponible para PC, macOS, iOS y las consolas Xbox, PS4 y Nintendo Swtich. Según sus desarrolladores, el juego cuenta con 125 millones de usuarios registrados y se dirige a un público relativamente joven (PEGI +12). Su publicación para iOS refleja un éxito con pocos precedentes, con ingresos por encima de los 15 millones de dólares en las tres primeras semanas, superando, por ejemplo, al revolucionario Pokemon Go. Actualmente genera alrededor de un millón de dólares en las plataformas de iPhone e iPad.
Los desarrolladores del juego han anunciado una versión Android que verá la luz este verano. Su disponibilidad, desde hace tiempo en iOS, y las expectativas generadas, están alimentando la impaciencia entre los usuarios de Android. Sin embargo, la diversidad de esta plataforma, con numerosos dispositivos que usan diferentes versiones de este sistema operativo, se está convirtiendo en un problema para sus desarrolladores, y dificultando su esperada salida. Nadie quiere una versión inestable o completa solo para determinados terminales. En numerosas ocasiones G DATA ha alertado de las implicaciones y los problemas que supone, especialmente cuando hablamos de seguridad, la fragmentación de Android.
Suscripciones no deseadas a servicios Premium y malware
Actualmente podemos encontrar en Internet docenas de videos (y cada hora se suman otros similares), incluso en portales como YouTube, que ofrecen supuestos tutoriales para instalar Fortnite en Android. Se trata en realidad de vídeos fraudulentos que están diseñados para engañar a los jugadores más jóvenes y que solo pretenden que sus víctimas acaben instalando distintos tipos de aplicaciones maliciosas.
Estas son las cuatro estafas que más se repiten:
Estafa 1: Sitios web aparentemente oficiales que ofrecen versiones Android de Fornite en donde hay que introducir un número de móvil. La letra pequeña informa de la suscripción a un servicio de mensajería Premium cuyo coste oscila entre los 3 y 7 euros a la semana. En algún caso se realiza una suscripción simultánea a tres servicios diferentes.
Estafa 2: Apps manipuladas con un troyano (Remote Access Trojan, RAT) capaz de ofrecer a los cibercriminales acceso completo al dispositivo. Esto implica, básicamente, el robo de datos y la posibilidad de descargar nuevo malware.
Fraude 3: Apps manipuladas y capaces de hacerse con los datos de acceso del dispositivo.
Estafa 4: Apps “bautizadas” de forma muy similar y que se anuncian como alternativas al Fortnite. Solo pretenden aprovechar el entusiasmo generado por la aplicación original para colarse en dispositivos de jóvenes, inexpertos o poco cuidadosos a la hora de descargar la aplicación.
G DATA Mobile Internet Security protege a sus usuarios de todas estas estafas así como los sitios de phising donde se ofrecen los falsos Fortnite.