/ sábado 13 de enero de 2018

¡Cuidado! Este virus te inunda de anuncios porno para robar tu información

Está presente en 60 aplicaciones de Google Play, varias de ellas infantiles

La compañía de ciberseguridad Check Point ha descubierto un código malicioso presente en unas 60 aplicaciones de la tienda Google Play Store, varias de ellas orientadas a público infantil, que hace que se muestre publicidad de contenido pornográfico o de falsas herramientas de seguridad. Estas 'apps' han sido descargadas entre tres y siete millones de veces.

Bautizado como AdultSwine, este 'malware' muestra anuncios con contenido habitualmente inapropiado o pornográfico, de falsas aplicaciones de seguridad o de servicios de pago. En paralelo, lleva a cabo otras acciones como el robo de credenciales, ha advertido Check Point en un comunicado difundido este viernes.

Una vez instaladas, estas 'apps' inician su actividad maliciosa cuando el dispositivo móvil es encendido o el usuario desbloquea la pantalla.

El 'malware' contacta primero con un servidor de comando y control (C&C), al que informa de la correcta instalación y envía datos sobre el terminal infectado, tras lo que recibe unas configuraciones que precisan si la 'app' oculta su icono para dificultar su eliminación, qué anuncios muestra y en qué aplicaciones lo hace. De hecho, para evitar sospechas, la publicidad no aparece en navegadores ni en redes sociales.

A continuación, el código malicioso analiza las características del dispositivo y detecta qué aplicación está operando en pantalla en ese momento. Una vez hecho, comienza a mostrar anuncios procedentes tanto de los principales proveedores publicitarios como del propio catálogo del 'malware', donde están incluidos anuncios con contenido pornográfico, que son mostrados a los niños mientras usan la 'app' de juego bajo la que está camuflado.

Promociona falsas apps de seguridad

Otra de las acciones llevadas a cabo por AdultSwine consiste en promocionar falsas aplicaciones de seguridad. Para ello, la 'app' maliciosa muestra un mensaje donde se informa de que el dispositivo ha sido infectado por un virus, que incluye un botón de 'Eliminar' que redirige al usuario a una aplicación descargable de Google Play que en ocasiones no está relacionada con la eliminación de virus.

Check Point ha advertido de que un usuario experto puede detectar "fácilmente" esta falsificación, pero un niño puede ser una "presa fácil" para estas aplicaciones.

La publicidad de AdultSwine también trata de persuadir al usuario para que se registre en servicios de pago fraudulentos. Los anuncios mostrados con este fin hacen referencia a supuestos concursos con premios sugerentes que exigen a la víctima que introduzca su número de teléfono, que el 'malware' utiliza posteriormente para registrarla en estos servicios.

La compañía de ciberseguridad Check Point ha descubierto un código malicioso presente en unas 60 aplicaciones de la tienda Google Play Store, varias de ellas orientadas a público infantil, que hace que se muestre publicidad de contenido pornográfico o de falsas herramientas de seguridad. Estas 'apps' han sido descargadas entre tres y siete millones de veces.

Bautizado como AdultSwine, este 'malware' muestra anuncios con contenido habitualmente inapropiado o pornográfico, de falsas aplicaciones de seguridad o de servicios de pago. En paralelo, lleva a cabo otras acciones como el robo de credenciales, ha advertido Check Point en un comunicado difundido este viernes.

Una vez instaladas, estas 'apps' inician su actividad maliciosa cuando el dispositivo móvil es encendido o el usuario desbloquea la pantalla.

El 'malware' contacta primero con un servidor de comando y control (C&C), al que informa de la correcta instalación y envía datos sobre el terminal infectado, tras lo que recibe unas configuraciones que precisan si la 'app' oculta su icono para dificultar su eliminación, qué anuncios muestra y en qué aplicaciones lo hace. De hecho, para evitar sospechas, la publicidad no aparece en navegadores ni en redes sociales.

A continuación, el código malicioso analiza las características del dispositivo y detecta qué aplicación está operando en pantalla en ese momento. Una vez hecho, comienza a mostrar anuncios procedentes tanto de los principales proveedores publicitarios como del propio catálogo del 'malware', donde están incluidos anuncios con contenido pornográfico, que son mostrados a los niños mientras usan la 'app' de juego bajo la que está camuflado.

Promociona falsas apps de seguridad

Otra de las acciones llevadas a cabo por AdultSwine consiste en promocionar falsas aplicaciones de seguridad. Para ello, la 'app' maliciosa muestra un mensaje donde se informa de que el dispositivo ha sido infectado por un virus, que incluye un botón de 'Eliminar' que redirige al usuario a una aplicación descargable de Google Play que en ocasiones no está relacionada con la eliminación de virus.

Check Point ha advertido de que un usuario experto puede detectar "fácilmente" esta falsificación, pero un niño puede ser una "presa fácil" para estas aplicaciones.

La publicidad de AdultSwine también trata de persuadir al usuario para que se registre en servicios de pago fraudulentos. Los anuncios mostrados con este fin hacen referencia a supuestos concursos con premios sugerentes que exigen a la víctima que introduzca su número de teléfono, que el 'malware' utiliza posteriormente para registrarla en estos servicios.

Deportes

Santos, campeón del Clausura 2018 de la Liga MX

Toluca empató 1-1 (3-1 global) en la final del torneo Apertura y se escapó la onceava corona

Policiaca

#Video || Arrastra corriente a mujer y dos menores en Calimaya

Las tres personas presentaban varias contusiones y ahogamiento por inmersión

Local

Insuficientes habilidades de aspirantes mexiquenses a nuevos empleos

Necesaria flexibilidad en instituciones académicas para cambio de estructura de enseñanza.

Mundo

OMS comienza vacunación contra el ébola en el Congo

Se registra un brote de esta enfermedad con un total de 46 casos

Mundo

Falta de oportunidades genera rechazo a la democracia y las instituciones: Gurría

José Ángel Gurría destacó que la falta de oportunidades en el mercado laboral es una de los deudas pendientes de las economías modernas con los estudiantes

Mundo

Trump urge a China mantener "frontera fuerte y férrea" con Corea del Norte

Las palabras de Trump se producen a dos semanas de su prevista reunión con el líder norcoreano Kim Jong-un en Singapur el 12 de junio

OMG!

Hugh Grant por fin deja la soltería y contraerá matrimonio

El "eterno soltero" está en pareja con Eberstein desde hace seis años y tuvo tres hijos con ella

Mundo

Maduro asegura que su reelección fue "legal”; suma rechazo mundial

El Consejo Nacional Electoral anunció que Nicolás Maduro ganó los comicios con 68 por ciento de los votos emitidos