Investigadores de su seguridad Check Point descubrió un sofisticado ataque de malware dirigido a sus usuarios Android en todo el mundo, a través de su tienda de aplicaciones Google Play Store.
Μhasta la fecha, más de 150 millones de usuarios han sido víctimas del software.
Los investigadores dicen que este es un software malicioso llamado Simbad, y las aplicaciones infectadas son todos juegos de simulación, disfrazados de anuncios para evitar sospechas.
Una investigación en profundidad ha revelado que el código malicioso se oculta detrás del Kit de desarrollo de software (SDK) como anuncios y es difícil de encontrar.
A Malware Simbad, además de mostrar anuncios maliciosos, también puede redirigir a la víctima a un sitio web y descargar más aplicaciones maliciosas de Play Store o servidores remotos, mediante phishing realizado por malware.
Investigadores Raíz de Helen και Andrey Polkovnichenko dice en un post "Este SDK malicioso es fácil de engañar a los desarrolladores para que ni siquiera sepan la existencia de contenido creado por malware. El ataque no parte de un programa malicioso desarrollado por el mismo desarrollador, sino de un malware que actúa como host que ataca las funciones básicas del programa, tomando el control del mismo."
La Simbad funciona infectando el dispositivo y la aplicación maliciosa oculta su actividad, pero cuando se activa, muestra anuncios en segundo plano, lo que provoca que los usuarios sean cargados sin siquiera saberlo. De esta forma, el malware no llamará la atención ni despertará sospechas.
Cómo funciona SamBad (Fuente: Check Point)
De acuerdo con el Check Point, la mayoría de las aplicaciones infectadas de la lista son juegos de simulación y varias aplicaciones de fotos y fondos de pantalla.
Aquí hay diez aplicaciones que han sido infectadas con el malware SimBad:
- Simulador de excavadora de nieve pesada (10,000,000 descargas)
- Hoverboard Racing (5,000,000 descargas)
- Real Tractor Farming Simulator (5,000,000 descargas)
- Conducción de rescate en ambulancia (5,000,000 descargas)
- Heavy Mountain Bus Simulator 2018 (5,000,000 descargas)
- Conductor de emergencia de camión de bomberos (5,000,000 descargas)
- Farming Tractor Real Harvest Simulator (5,000,000 descargas)
- Car Parking Challenge (5,000,000 descargas)
- Carreras de motos de agua en lancha rápida (5,000,000 descargas)
- Truco de coche de surf acuático (5,000,000 de descargas)
Clic aquí para la lista completa.
La buena noticia es que el Check Point informó rápidamente de este problema a Google, y todas las aplicaciones maliciosas han sido eliminadas por Play Store.
Sin embargo, si ya tiene una de estas aplicaciones instalada, asegúrese de eliminarla inmediatamente y escanee su dispositivo en busca de un software antivirus confiable.
Fuente (Traducido del chino)
[the_ad_group id = ”966 ″]ΜNo olvide unirse (registrarse) en nuestro foro, lo cual se puede hacer muy fácilmente con el siguiente botón ...
(Si ya tiene una cuenta en nuestro foro, no necesita seguir el enlace de registro)
¡Síguenos en Telegram!
