es en ca es es pt es es es eo es es en es id en en es pt es es es eo es es en es es es es es es es es es es es es es pt es es es es es es en es es es gl es es es es es es es es es es fr es en en en es en en en
Más de 750,000 usuarios descargaron nuevas aplicaciones de fraude de facturación de Google Play Store | CurosHacker.es
Noticias 9 de febrero de 2022
Los investigadores han descubierto un nuevo conjunto de aplicaciones de Android fraudulentas en la tienda Google Play que secuestraron notificaciones de mensajes SMS para llevar a cabo fraudes de facturación.
Las aplicaciones en cuestión estaban dirigidas principalmente a usuarios del suroeste de Asia y la Península Arábiga, y atrajeron un total de 700 000 descargas antes de que fueran descubiertas y eliminadas de la plataforma.
Los hallazgos fueron informados de forma independiente por las firmas de ciberseguridad Trend Micro y McAfee.
Las aplicaciones fraudulentas pertenecen al malware llamado «Joker» (también conocido como Bread), que se ha descubierto que evadió repetidamente las defensas de Google Play durante los últimos cuatro años, lo que resultó en que Google elimine no menos de 1,700 aplicaciones infectadas de Play Store como de principios de 2020. Sin embargo, McAfee está rastreando la amenaza bajo un apodo separado llamado «Etinu».
El malware es conocido por perpetrar fraudes de facturación y sus capacidades de software espía, incluido el robo de mensajes SMS, listas de contactos e información del dispositivo. Los creadores de malware generalmente emplean una técnica llamada control de versiones, que se refiere a cargar una versión limpia de la aplicación en Play Store para generar confianza entre los usuarios y luego agregar furtivamente código malicioso en una etapa posterior a través de actualizaciones de la aplicación, en un intento por pasar desapercibido. proceso de revisión de la aplicación.
El código adicional inyectado sirve como la carga útil de la primera etapa, que se hace pasar por archivos .PNG aparentemente inocuos y se establece con un servidor de comando y control (C2) para recuperar una clave secreta que se usa para descifrar el archivo en un cargador. Esta carga útil provisional luego carga la segunda carga útil cifrada que finalmente se descifra para instalar el malware.
La investigación de McAfee de los servidores C2 reveló la información personal de los usuarios, incluido el operador, el número de teléfono, el mensaje SMS, la dirección IP, el país, el estado de la red y las suscripciones de renovación automática.
La lista de nueve aplicaciones está a continuación:
Fondo de pantalla del teclado (com.studio.keypaper2021)
Creador de fotos PIP (com.pip.editor.camera)
Fondo de pantalla y teclado 2021 (org.my.favorites.up.keypaper)
Barber Prank secador de pelo, maquinilla y tijeras (com.super.color.hairdryer)
Editor de imágenes (com.ce1ab3.app.photo.editor)
Fondo de pantalla del teclado (com.daynight.keyboard.wallpaper)
Tonos Pop para Android (com.super.star.ringtones)
Fondo de pantalla de Cool Girl / SubscribeSDK (cool.girly.wallpaper)
Se insta a los usuarios que han descargado las aplicaciones a verificar si hay transacciones no autorizadas y al mismo tiempo tomar medidas para estar atentos a los permisos sospechosos solicitados por las aplicaciones y examinar cuidadosamente las aplicaciones antes de instalarlas en los dispositivos.
«A juzgar por cómo los operadores de Joker aseguran repetidamente la persistencia del malware en Google Play incluso después de haber sido detectado varias veces, lo más probable es que haya formas [the operators] se están beneficiando de este esquema», dijeron los investigadores de Trend Micro.
La policía investiga un ‘incidente cibernético’ en el grupo médico de Guernsey
El ransomware GandCrab y el virus Ursnif se propagan a través de macros de MS Word
Investigadores lanzan herramienta que encuentra robots vulnerables en Internet
Nuevo exploit amenaza a más de 9000 enrutadores Cisco RV320 / RV325 hackeables en todo el mundo
El nuevo error de FaceTime permite que las personas que llaman lo escuchen y lo vean sin que usted responda
La policía cerró xDedic: un mercado en línea para los ciberdelincuentes
Deja una respuesta Cancelar la respuesta
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Guarda mi nombre, correo electrónico y web en este navegador para la próxima vez que comente.
Copyright © 2022, cursohacker.es | Aviso legal
Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática