Cuidado con las aplicaciones con virus en Google Play... Se descargaron 32 mil veces...
Investigadores de la empresa de ciberseguridad con sede en Rusia, Kaspersky, han descubierto una nueva campaña de software espía que distribuye el malware Mandrake a través de Google Play, bajo la apariencia de aplicaciones legítimas relacionadas con criptomonedas, astronomía y herramientas de utilidad.
12punto
Los expertos de Kaspersky detectaron cinco aplicaciones de Mandrake que estuvieron presentes en Google Play durante dos años y fueron descargadas más de 32 mil veces. Estos nuevos ejemplares capturados cuentan con técnicas avanzadas de ofuscación y evasión que les permiten no ser detectados por los sistemas de seguridad.
El software espía Mandrake, detectado por primera vez en 2020, ha estado circulando como una plataforma avanzada de espionaje para Android que ha estado activa al menos desde 2016. En abril de 2024, los investigadores de Kaspersky descubrieron un ejemplar sospechoso que apuntaba a una nueva versión de Mandrake con una funcionalidad mejorada. Estos nuevos ejemplares poseen técnicas avanzadas de ocultación y evasión, como la inserción de funciones maliciosas en bibliotecas nativas ofuscadas mediante OLLVM, la fijación de certificados para una comunicación segura con servidores de comando y control (C2), y la realización de comprobaciones exhaustivas para detectar si Mandrake se está ejecutando en un dispositivo rooteado o en un entorno emulado.
DESCARGADAS MÁS DE 32 MIL VECES A TRAVÉS DE 5 APLICACIONES
La característica distintiva más importante de la nueva variante de Mandrake ha sido la incorporación de técnicas avanzadas de ofuscación diseñadas para eludir los controles de seguridad de Google Play y bloquear el análisis. Los expertos de la compañía detectaron cinco aplicaciones que contenían el software espía Mandrake y que fueron descargadas colectivamente más de 32 mil veces. Estas aplicaciones, publicadas en su totalidad en 2022 en Google Play, estuvieron disponibles para su descarga durante al menos un año. Las aplicaciones se presentaron en la tienda bajo la apariencia de una aplicación de intercambio de archivos vía Wi-Fi, una aplicación de astronomía, el juego Amber for Genshin, una aplicación de criptomonedas y una aplicación de rompecabezas de lógica. Según VirusTotal, hasta julio de 2024, ninguna de estas aplicaciones fue detectada como malware por ningún proveedor.
Aunque estas aplicaciones maliciosas ya no están disponibles en Google Play, la mayoría de las descargas se produjeron en una amplia variedad de países, principalmente en Canadá, Alemania, Italia, México, España, Perú y el Reino Unido.
'PERMANECIÓ SIN SER DETECTADA EN GOOGLE PLAY DURANTE DOS AÑOS'
Tatyana Shishkova, investigadora principal de seguridad del GReAT (Equipo Global de Investigación y Análisis) de Kaspersky, declaró: “La campaña Mandrake, que evitó ser detectada durante cuatro años en sus versiones iniciales, logró permanecer sin ser detectada en Google Play durante dos años más. Esto demuestra las habilidades avanzadas de estos actores de amenazas. También subraya una tendencia preocupante: a medida que las restricciones se endurecen y los controles de seguridad se vuelven más rigurosos, la complejidad de las amenazas que se infiltran en las tiendas de aplicaciones oficiales aumenta y se vuelve más difícil detectarlas”.
Para obtener más información sobre la nueva campaña de software espía Mandrake, puede visitar Securelist.com.
CONSEJOS DE LOS EXPERTOS PARA 'MANTENERSE SEGURO'
Los expertos de Kaspersky recomiendan tener en cuenta los siguientes consejos para mantenerse a salvo de amenazas como el software espía Mandrake:
Utilice mercados de aplicaciones oficiales. Descargue aplicaciones y software de fuentes acreditadas y oficiales. Evite las tiendas de aplicaciones de terceros, ya que tienen un mayor riesgo de albergar aplicaciones maliciosas o comprometidas. Recuerde que incluso las plataformas oficiales pueden albergar aplicaciones maliciosas. Compruebe siempre las reseñas y calificaciones antes de descargar.
Opte por software de seguridad de confianza. Instale y mantenga software antivirus y antimalware de buena reputación en sus dispositivos. Analice regularmente sus dispositivos en busca de posibles amenazas y mantenga su software de seguridad actualizado. Kaspersky Premium protege a sus usuarios contra amenazas conocidas y desconocidas.
Infórmese sobre los métodos de fraude comunes. Manténgase informado sobre las últimas ciberamenazas, técnicas y tácticas. Aborde siempre con escepticismo las solicitudes no solicitadas, las ofertas sospechosas o las peticiones urgentes que le dirijan a proporcionar información personal o financiera.
El software de terceros obtenido de fuentes populares a menudo viene sin garantía. Tenga en cuenta que este tipo de aplicaciones pueden contener implantes maliciosos, por ejemplo, debido a ataques a la cadena de suministro.