Nuevo malware para Android infecta más de un millón de smartphones

Un equipo de investigadores de la firma de seguridad Check Point ha descubierto un nuevo malware que ya ha infectado más de un millón de smartphones Android. Además, de acuerdo con el informe la cifra de afectados va incrementando cada día con 13.000 casos nuevos.

El virus se llama Gooligan y es una variante de otro software malicioso que la compañía identificó el año pasado. Afecta a los terminales con las versiones de Android Jelly Bean, KitKat y Lollipop, lo que supone más del 74% de los dispositivos del mercado en la actualidad. 

El malware se oculta en aplicaciones falsas que contienen código malicioso, infectando el terminal después de instalarlas. Cuando ya se encuentra en el teléfono, descarga un rootkit desde el servidor C&C que se aprovecha de múltiples exploits de las versiones 4 y 5 de Android para tomar el control del dispositivo y manejarlo de manera remota.

Después de conseguir el acceso root, Gooligan instala un nuevo módulo en el móvil infectado que inyecta código malicioso en Google Play y GSM (Google Mobile Services) para imitar el comportamiento natural del usuario y así no ser detectado, una técnica que utilizaba el malware para Android HummingBad.

Además, el módulo también permite que el virus robe la cuenta de Google junto con las claves de acceso de otros servicios de la compañía, instalar aplicaciones de manera remota desde Google Play y votar apps, así como instalar programas publicitarios para generar ingresos. 

Fuente: http://computerhoy.com/noticias/moviles/nuevo-malware-android-infecta-mas-millon-smartphones-54874

Publicado por: Juan Suárez