Expertos de seguridad de Kaspersky encontrar un código malicioso en la versión 3.17.18 en la tienda oficial de aplicaciones APKPure.
Kaspersky detecta código malicioso en la versión 3.17.18 de la tienda de aplicaciones APKPure
De acuerdo a la compañía, el código se encontraba en la biblioteca de anuncios de la aplicación. Es posible que llegara ahí por la asociación de los desarrolladores de la aplicación con algún anunciante poco cuidadoso.
Algo similar ocurrió con CamScanner, cuando se implementó un SDK publicitario de una fuente no verificada.
El código malicioso identificado incrustado en APKPure funciona de la siguiente manera:
-Al lanzar la aplicación, la carga útil se descifra y se lanza.
-A continuación, se recopila información sobre el dispositivo del usuario y se envía al servidor de C&C.
-Posteriormente, se carga un troyano que tiene mucho en común con el conocido malware Triada, en el sentido de que puede realizar una serie de acciones: desde mostrar y hacer clic en anuncios hasta registrarse a suscripciones de pago y descargar otro malware.
Los usuarios de APKPure con las versiones actuales de Android corren el riesgo, sobre todo, de que les aparezcan suscripciones de pago y anuncios intrusivos de la nada. Los usuarios de smartphones que no reciben actualizaciones de seguridad son menos afortunados: en las versiones no actualizadas del sistema operativo, el malware es capaz no sólo de cargar aplicaciones adicionales, sino de instalarlas en la partición del sistema”, explicó Igor Golovin, experto en seguridad de Kaspersky.
Kaspersky informó del problema al marketplace el 8 de abril. Al día siguiente, éste respondió a Kaspersky diciendo que el problema se solucionaría en la nueva versión. La corrección se hizo en la versión 3.17.19, que ya está disponible para su descarga.
Para estar seguros, se recomienda a los usuarios de APKPure:
-Actualizar inmediatamente la aplicación a la versión 3.17.19
-Analizar el sistema en busca de otros troyanos utilizando una solución de seguridad fiable, como Kaspersky Internet Security para Android.
Con información de Kaspersky
