: |
El troyano para Android 'Joker' sigue colándose en Google Play by Alberto Segura on Friday 10 July 2020 02:51 PM UTC+00 | Tags: android google-play joker malware Recientemente, se han hecho públicas varias aplicaciones de Android que se encontraban en Google Play y que ocultaban al troyano ‘Joker’ Joker es un troyano para Android cuyo principal y único objetivo es realizar fraudes SMS a través del envío de mensajes de texto a números cortos de pago. Debido a las últimas restricciones de Google Play relacionadas con los permisos de envío de mensajes, este malware se ha actualizado y ha evolucionado del fraude de envío de SMS al fraude de suscripciones de pago. Con este cambio, los atacantes solo tienen que suscribir al usuario sin que este lo sepa a un servicio premium, y de esta forma los atacantes detrás de dicho servicio ganan dinero con el malware. A esta nueva estrategia utilizada para ganar dinero, también se suma una nueva estrategia para pasar todas las pruebas que Google implementa antes de que una aplicación sea publicada en su tienda oficial. La nueva estrategia consiste en incorporar una cadena codificada en formato Base64 en el fichero ‘AndroidManifest’ de la aplicación maliciosa. Dicha cadena contiene codifica realmente un fichero comprimido con un fichero DEX que contiene el código malicioso de la primera etapa del malware. El fichero ‘classes.dex’ contiene el código malicioso inicial, que consiste principalmente en un dropper que se conectará al servidor de control para descargar un nuevo fichero DEX con el código malicioso, que se cargará y ejecutará. Estas estrategias consiguen mantener oculto al malware durante el proceso de aprobación de Google, tras el cuál, y una vez aceptada, la aplicación maliciosa comienza a cargar y ejecutar el código oculto, comenzando así la actividad fraudulenta. Las muestras de Joker que han sido detectados en los últimos meses en el Google Play han sido ya retiradas de la tienda por parte de Google. La lista de muestras es la siguiente:
Más información Tags:
|
You received this email because you set up a subscription at Feedrabbit. This email was sent to you at ckgeek@ckweb.cl. Unsubscribe or change your subscription. |
CK-Geek: Recopilación de noticias geek, informática, Internet, ciencia, tecnología y temas afines.
10 de julio de 2020
:: El troyano para Android ‘Joker’ sigue colándose en Google Play
Suscribirse a:
Comentarios de la entrada (Atom)
No hay comentarios.:
Publicar un comentario