Un malware infecta 60 apps para dispositivos Android y muestra avisos pornográficos
Se ha descubierto un código malicioso que muestra publicidad pornográfica en aplicaciones de Android, incluidas varias destinadas a niños, en 60 aplicaciones de juegos en Google Play.
Los expertos en ciberseguridad de Check Point dijeron en un informe el viernes (12 de enero) que las piezas de software infectadas se habían descargado entre tres y siete millones de veces.
Bautizado como 'AdultSwine', el código no solo usa anuncios porno para generar clics monetizados, sino que también intenta asustar a los usuarios para que instalen servicios de seguridad falsos y engañen a las víctimas para que envíen mensajes de texto premium, que luego se cargan a la cuenta del usuario.
Los desarrolladores del código lo crearon para "moverse lateralmente" dentro del dispositivo, lo que, según la publicación de blog de Check Point, podría llevar a que las contraseñas se vieran comprometidas.
Bautizado como 'AdultSwine', el código no solo usa anuncios porno para generar clics monetizados, sino que también intenta asustar a los usuarios para que instalen servicios de seguridad falsos y engañen a las víctimas para que envíen mensajes de texto premium, que luego se cargan a la cuenta del usuario.
Los desarrolladores del código lo crearon para "moverse lateralmente" dentro del dispositivo, lo que, según la publicación de blog de Check Point, podría llevar a que las contraseñas se vieran comprometidas.
Una ventana emergente presentada a las víctimas mostraba una imagen de Kim Kardashian posando en la cama, prometiendo a los espectadores "nuevas imágenes filtradas" si hacían clic en el botón "suscribirse"
Otro fue visto afirmando que el teléfono había sido "infectado con virus" que "corrompería la tarjeta SIM". En esa instancia, el botón se tituló con un seductor: "Eliminar virus ahora".
"'AdultSwine' es un malware particularmente insidioso capaz de causar angustia emocional y fraude financiero. También tiene una gama mucho más amplia de actividades maliciosas que potencialmente podría perseguir", dijo Check Point.
"El malware simplemente recibe un enlace de destino de su servidor de comando y control (C & C) y se lo muestra al usuario", continuaron los investigadores. "Si bien en algunos casos este enlace es simplemente un anuncio, también podría conducir a cualquier esquema de ingeniería social que el hacker tenga en mente.
"Es insidioso ya que se origina en aplicaciones descargadas de fuentes confiables como Google Play".
Después de ser informado, Google eliminó el software de su mercado oficial. Algunas de las aplicaciones de juegos fueron nombradas San Andreas City Craft, Addon Sponge Bob para MCPE, McQueen Car Racing Game y Subway Banana Run Surf. Cada uno tenía un mínimo de 100.000 descargas.
Google dijo que mostrará "fuertes advertencias" a los usuarios que aún tienen instalado el software dudoso.
Lista de Aplicaciones Infectadas
| App Name | Minimum Downloads | Maximum Downloads |
| Five Nights Survival Craft | 1,000,000 | 5,000,000 |
| Mcqueen Car Racing Game | 500,000 | 1,000,000 |
| Addon Pixelmon for MCPE | 500,000 | 1,000,000 |
| CoolCraft PE | 100,000 | 500,000 |
| Exploration Pro WorldCraft | 100,000 | 500,000 |
| Draw Kawaii | 100,000 | 500,000 |
| San Andreas City Craft | 100,000 | 500,000 |
| Subway Banana Run Surf | 100,000 | 500,000 |
| Exploration Lite : Wintercraft | 100,000 | 500,000 |
| Addon GTA for Minecraft PE | 100,000 | 500,000 |
| Addon Sponge Bob for MCPE | 100,000 | 500,000 |
| Drawing Lessons Angry Birds | 50,000 | 100,000 |
| Temple Crash Jungle Bandicoot | 50,000 | 100,000 |
| Drawing Lessons Lego Star Wars | 50,000 | 100,000 |
| Drawing Lessons Chibi | 50,000 | 100,000 |
| Girls Exploration Lite | 10,000 | 50,000 |
| Drawing Lessons Subway Surfers | 10,000 | 50,000 |
| Paw Puppy Run Subway Surf | 10,000 | 50,000 |
| Flash Slither Skin IO | 10,000 | 50,000 |
| Invisible Slither Skin IO | 10,000 | 50,000 |
| Drawing Lessons Lego Ninjago | 10,000 | 50,000 |
| Drawing Lessons Lego Chima | 5,000 | 10,000 |
| Temple Bandicoot Jungle Run | 1,000 | 5,000 |
| Blockcraft 3D | 1,000 | 5,000 |
| Jungle Survival Craft 1.0 | 1,000 | 5,000 |
| Easy Draw Octonauts | 1,000 | 5,000 |
| halloweenskinsforminecraft | 1,000 | 5,000 |
| skinsyoutubersmineworld | 1,000 | 5,000 |
| youtubersskins | 1,000 | 5,000 |
| DiadelosMuertos | 500 | 1,000 |
| Draw X-Men | 500 | 1,000 |
| Moviesskinsforminecraft | 500 | 1,000 |
| Virtual Family – Baby Craft | 500 | 1,000 |
| Mine Craft Slither Skin IO | 500 | 1,000 |
| Guide Clash IO | 100 | 500 |
| Invisible Skin for Slither IO app | 100 | 500 |
| Zombie Island Craft Survival | 100 | 500 |
| HalloweenMakeUp | 100 | 500 |
| ThanksgivingDay | 100 | 500 |
| ThanksgivingDay2 | 100 | 500 |
| Jurassic Survival Craft Game | 100 | 500 |
| Players Unknown Battle Ground | 100 | 500 |
| Subway Bendy Ink Machine Game | 100 | 500 |
| Shin Hero Boy Adventure Game | 100 | 500 |
| Temple Runner Castle Rush | 100 | 500 |
| Dragon Shell for Super Slither | 100 | 500 |
| Flash Skin for Slither IO app | 50 | 100 |
| AnimePictures | 50 | 100 |
| Pixel Survival – Zombie Apocalypse | 50 | 100 |
| Fire Skin for Slither IO app | 10 | 50 |
| San Andreas Gangster Crime | 10 | 50 |
| fidgetspinnerforminecraft | 10 | 50 |
| Stickman Fighter 2018 | 10 | 50 |
| Subway Run Surf | 10 | 50 |
| Guide Vikings Hunters | 10 | 50 |
| Woody Pecker | 10 | 50 |
| Pack of Super Skins for Slither | 10 | 50 |
| Spinner Toy for Slither | 10 | 50 |
| How to Draw Coco and The Land of the Dead | 10 | 50 |
| How to Draw Dangerous Snakes and Lizards Species | 1 | 5 |
| How to Draw Real Monster Trucks and Cars | 1 | 5 |
| How to Draw Animal World of The Nut Job 2 | 1 | 5 |
| How to Draw Batman Legends in Lego Style | 1 | 5 |
Fuente: ibtimes
Comentarios
Publicar un comentario