Noticias
01/06/23, 12:00:35
Estas aplicaciones maliciosas para Android espiaron a más de 400 millones de usuarios
https://static.htcmania.com/2023-06-01-10-42-18-01062023-34617-htcmania.webp
Varias aplicaciones maliciosas con la capacidad de acceder a casi todo el contenido de tu móvil han aparecido nuevamente en Google Play. A pesar de las medidas de seguridad, algunos desarrolladores consiguen colar apps con malware en la tienda oficial de Android. En este caso, se identificaron varias apps infectadas que, en conjunto, acumulaban más de 400 millones de descargas. La mayoría de estas son editores de vídeo y, aunque no están bajo el mismo desarrollador, se sospecha que es el mismo en todos los casos. Algunas de las aplicaciones más descargadas incluyen 'Noizz: editor de vídeo', 'Zapya - Comparte Archivos', y 'VFly: video editor&video maker'. Estas aplicaciones emplean un troyano SDK para acceder a los datos de algunos sensores del móvil, como el giroscopio y el acelerómetro. Este método permite a las apps maliciosas detectar si están siendo utilizadas en un móvil real o en un entorno aislado, evadiendo así a los investigadores de seguridad. Además, incluyen un spyware llamado ‘SpinOk’ que es capaz de robar una gran cantidad de datos del usuario, como búsqueda de archivos, portapapeles, fotos y vídeos privados. A pesar de las evidencias presentadas por los investigadores, muchas de estas aplicaciones aún están disponibles en Google Play.
fuente (https://www.androidheadlines.com/2023/05/these-malicious-android-apps-spied-over-400-million-users.html)
https://static.htcmania.com/2023-06-01-10-42-18-01062023-34617-htcmania.webp
Varias aplicaciones maliciosas con la capacidad de acceder a casi todo el contenido de tu móvil han aparecido nuevamente en Google Play. A pesar de las medidas de seguridad, algunos desarrolladores consiguen colar apps con malware en la tienda oficial de Android. En este caso, se identificaron varias apps infectadas que, en conjunto, acumulaban más de 400 millones de descargas. La mayoría de estas son editores de vídeo y, aunque no están bajo el mismo desarrollador, se sospecha que es el mismo en todos los casos. Algunas de las aplicaciones más descargadas incluyen 'Noizz: editor de vídeo', 'Zapya - Comparte Archivos', y 'VFly: video editor&video maker'. Estas aplicaciones emplean un troyano SDK para acceder a los datos de algunos sensores del móvil, como el giroscopio y el acelerómetro. Este método permite a las apps maliciosas detectar si están siendo utilizadas en un móvil real o en un entorno aislado, evadiendo así a los investigadores de seguridad. Además, incluyen un spyware llamado ‘SpinOk’ que es capaz de robar una gran cantidad de datos del usuario, como búsqueda de archivos, portapapeles, fotos y vídeos privados. A pesar de las evidencias presentadas por los investigadores, muchas de estas aplicaciones aún están disponibles en Google Play.
fuente (https://www.androidheadlines.com/2023/05/these-malicious-android-apps-spied-over-400-million-users.html)