Alerta máxima: Malware android infecta 300

En un informe de noviembre, ThreatFabric reveló que más de 300,000 usuarios de Android descargaron sin saberlo malware con capacidades de troyano bancario, y que este logró evadir las restricciones de la tienda Google Play.

El método utilizado por los ciberdelincuentes

Los ciberdelincuentes desarrollaron un método para infectar exitosamente a los usuarios de Android con diferentes troyanos bancarios, los cuales están diseñados para obtener acceso a las credenciales de las cuentas de los usuarios. El primer paso consistió en enviar aplicaciones a la tienda Google Play que tenían una apariencia y funcionalidad casi normales, como escáneres de códigos QR, escáneres de PDF, aplicaciones relacionadas con criptomonedas o aplicaciones de ejercicio físico.

Una vez lanzadas, estas aplicaciones solicitaban al usuario que realizara una actualización, la cual se descargaba fuera de la tienda Google Play (técnica de carga lateral) e instalaba el contenido malicioso en el dispositivo Android.

Así, aunque la aplicación inicial no contenía nada malicioso, proporcionaba una forma de instalar el contenido malicioso después de que la instalación se completara, lo que hacía que fuera completamente invisible para la tienda Google Play.

Los atacantes fueron lo suficientemente cuidadosos como para enviar una versión inicial de sus aplicaciones, que no contenía ninguna funcionalidad de descarga o instalación, y posteriormente actualizaron las aplicaciones en la tienda Google Play con más permisos, lo que permitía la descarga e instalación del malware. También establecieron restricciones utilizando mecanismos para asegurarse de que el cargamento solo se instalara en dispositivos reales de víctimas y no en entornos de prueba, lo que hacía aún más difícil detectarlo.

ThreatFabric descubrió cuatro familias diferentes de troyanos bancarios: Anatsa, Alien, Hydra y Ermac, siendo Anatsa la más extendida.

Protección antivirus en línea: McAfee Clinic lleva la seguridad de tu PC al siguiente nivel

La seguridad de la tienda Google Play

Google Play es el principal repositorio de aplicaciones de Android, y cualquier desarrollador puede enviar su propia aplicación a la tienda Play. La aplicación enviada pasará por un proceso de revisión para asegurarse de que no sea maliciosa y no viole ninguna de las políticas del desarrollador.

Estas políticas principalmente se centran en asegurarse de que el contenido de la aplicación sea apropiado, que no se haga pasar por otras aplicaciones o personas, que cumpla con las políticas de monetización y que proporcione una funcionalidad mínima (no debe fallar todo el tiempo y debe respetar la experiencia del usuario).

En cuanto a seguridad, las aplicaciones enviadas no deben ser maliciosas: no deben poner en riesgo al usuario ni a sus datos, comprometer la integridad del dispositivo, tomar control del dispositivo, permitir operaciones controladas de forma remota para que un atacante pueda acceder, utilizar o explotar un dispositivo, transmitir datos personales sin una divulgación y consentimiento adecuados o enviar spam o comandos a otros dispositivos o servidores.

El proceso de Google para examinar las aplicaciones enviadas también incluye verificaciones de permisos. Algunos permisos o API considerados sensibles requieren que el desarrollador presente solicitudes especiales de autorización y que estas sean revisadas por Google para asegurarse de que la aplicación realmente necesita dichos permisos.

Malware y aplicaciones potencialmente no deseadas en la tienda Google Play

Aunque Google Play está muy pendiente y constantemente implementa nuevos métodos para combatir el malware, todavía es posible evadirla en casos raros. El proceso de revisión completo que se aplica a las solicitudes de aplicaciones para la tienda Google Play hace que sea realmente difícil para los ciberdelincuentes propagar malware a través de la plataforma, aunque desafortunadamente todavía es posible.

Un estudio publicado en noviembre de 2020 por el NortonLifeLock Research Group reveló que, entre 34 millones de APK distribuidos en 12 millones de dispositivos Android, entre el 10% y el 24% podrían describirse como aplicaciones maliciosas o potencialmente no deseadas, dependiendo de diferentes clasificaciones. De esas aplicaciones, el 67% se instaló desde la tienda Google Play. Los investigadores mencionan que "el mercado de Play es el principal vector de distribución de aplicaciones responsable del 87% de todas las instalaciones y el 67% de las instalaciones no deseadas. Sin embargo, solo tiene un 0.6% de detección de vectores, lo que muestra que las defensas del mercado Play contra las aplicaciones no deseadas funcionan, pero aún se pueden evadir cantidades significativas de aplicaciones no deseadas, lo que lo convierte en el principal vector de distribución de aplicaciones no deseadas. Al final, es más probable que los usuarios instalen malware descargándolo de páginas web a través de los navegadores de sus dispositivos o de mercados alternativos."

Cómo proteger tu computadora de los virus: métodos y consejos

Cómo proteger tu dispositivo Android de malware

Con algunos pasos, es posible reducir significativamente el riesgo de que un dispositivo Android se vea comprometido.

• Avoida tiendas desconocidas. Las tiendas desconocidas normalmente no tienen procesos de detección de malware, a diferencia de la tienda Google Play. No instales software en tu dispositivo Android que provenga de fuentes no confiables.
• Verifica cuidadosamente los permisos solicitados al instalar una aplicación. Las aplicaciones solo deben solicitar permisos para API necesarios. Por ejemplo, un escáner de códigos QR no debería solicitar permiso para enviar mensajes de texto. Antes de instalar una aplicación desde la tienda Google Play, desplázate por la descripción de la aplicación y haz clic en "Permisos de la app" para verificar lo que solicita.
• Un pedido inmediato de actualización después de la instalación es sospechoso. Se supone que una aplicación descargada desde la tienda Play es la versión más reciente. Si la aplicación solicita permiso de actualización en la primera ejecución, inmediatamente después de su instalación, es sospechoso.
• Verifica el contexto de la aplicación. ¿Es la primera aplicación del desarrollador? ¿Tiene muy pocas reseñas, tal vez solo reseñas de cinco estrellas?
• Utiliza aplicaciones de seguridad en tu dispositivo Android. Debes instalar aplicaciones de seguridad integrales en tu dispositivo para protegerlo.

En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Seguridad, allí encontraras muchos artículos similares a Alerta máxima: Malware android infecta 300 , tenemos lo ultimo en tecnología 2023.