Según BGR , Google ha eliminado estas aplicaciones de Google Play, pero aún podrían estar en los teléfonos de los usuarios, por lo que los expertos advierten a los usuarios que las eliminen lo antes posible y vigilen sus cuentas.
Google ha eliminado estas aplicaciones de Google Play, pero es posible que aún estén en los teléfonos de los usuarios.
La lista de aplicaciones infectadas que se han eliminado de Google Play incluye:
- Horóscopo Esencial para Android (100.000 descargas).
- Editor de máscaras 3D para PE Minecraft (100.000 descargas).
- Logo Maker Pro (100.000 descargas).
- Repetidor automático de clic (10.000 descargas).
- Calculadora de calorías fácil de contar (10.000 descargas).
- Extensor de volumen de sonido (5.000 descargas).
- LetterLink (1.000 descargas).
- NUMEROLOGÍA: HORÓSCOPO P ERSONAL Y PREDICCIONES NUMÉRICAS (1.000 descargas).
- Step Keeper: Podómetro fácil (500 descargas).
- Sigue tu sueño (500 descargas).
- Amplificador de volumen de sonido (100 descargas).
- Navegador Astrológico: Horóscopo Diario y Tarot (100 descargas).
- Calculadora Universal (100 descargas).
Xamalicious es una puerta trasera para Android basada en la plataforma de aplicaciones móviles de código abierto Xamarin, según McAfee. Las aplicaciones infectadas con Xamalicious utilizan tácticas de ingeniería social para obtener privilegios de acceso, momento en el cual el dispositivo comienza a comunicarse con un servidor de comando y control (C&C) sin el conocimiento del propietario.
Ese servidor luego descarga una segunda carga útil al teléfono, que puede “tomar el control total del dispositivo y potencialmente realizar acciones fraudulentas como hacer clic en anuncios, instalar aplicaciones y otras acciones con motivaciones financieras sin el consentimiento del usuario”.
Según McAfee, el uso del framework Xamarin permite a los autores de malware pasar desapercibidos durante largos periodos, aprovechando el proceso de compilación de APK, que actúa como empaquetador para ocultar el código malicioso. Además, los autores de malware también emplean diversas técnicas de ofuscación y cifrado personalizado para exfiltrar datos y comunicarse con el servidor de C&C.
Nuevamente, estas aplicaciones ya no están disponibles para descargar en Google Play. Es una buena noticia, pero Google no puede eliminarlas remotamente del teléfono de un usuario si este las ha descargado.
[anuncio_2]
Enlace de origen
Kommentar (0)