Un nuevo malware de suscripci\u00f3n de Android llamado Fleckpe<\/strong> ha sido descubierto en Google Play Store, acumulando m\u00e1s de 620,000 descargas en total desde 2022.<\/p>\n Kaspersky, que identific\u00f3 11 aplicaciones en la tienda oficial de aplicaciones, dijo que el malware se hizo pasar por aplicaciones leg\u00edtimas de edici\u00f3n de fotos, c\u00e1maras y paquetes de fondos de pantalla para tel\u00e9fonos inteligentes. Desde entonces, las aplicaciones han sido eliminadas.<\/p>\n La operaci\u00f3n se centr\u00f3 principalmente en usuarios de Tailandia, aunque los datos de telemetr\u00eda recopilados por la empresa rusa de ciberseguridad han revelado v\u00edctimas en Polonia, Malasia, Indonesia y Singapur.<\/p>\n Las aplicaciones ofrecen la funcionalidad prometida para evitar generar se\u00f1ales de alerta, pero ocultan su prop\u00f3sito real bajo el cap\u00f3. La lista de las aplicaciones ofensivas es la siguiente:<\/p>\n “Cuando la aplicaci\u00f3n se inicia, carga una biblioteca nativa muy ofuscada que contiene un cuentagotas malicioso que descifra y ejecuta una carga \u00fatil desde los activos de la aplicaci\u00f3n”, dijo el investigador de Kaspersky Dmitry Kalinin. dicho<\/a>.<\/p>\n La carga \u00fatil, por su parte, est\u00e1 dise\u00f1ada para comunicarse con un servidor remoto y transmitir informaci\u00f3n sobre el dispositivo comprometido (por ejemplo, c\u00f3digo de pa\u00eds m\u00f3vil y c\u00f3digo de red m\u00f3vil), luego de lo cual el servidor responde con una p\u00e1gina de suscripci\u00f3n paga.<\/p>\n Posteriormente, el malware abre la p\u00e1gina en una ventana invisible del navegador web e intenta suscribirse en nombre del usuario abusando de sus permisos para acceder a las notificaciones y obtener el c\u00f3digo de confirmaci\u00f3n necesario para completar el paso.<\/p>\n En una se\u00f1al de que Fleckpe se est\u00e1 desarrollando activamente, las versiones recientes del malware han trasladado la mayor parte de la funcionalidad maliciosa a la biblioteca nativa en un intento por evadir la detecci\u00f3n por parte de las herramientas de seguridad.<\/p>\n Aprenda a detener el ransomware con protecci\u00f3n en tiempo real<\/p>\n \u00danase a nuestro seminario web y aprenda c\u00f3mo detener los ataques de ransomware en seco con MFA en tiempo real y protecci\u00f3n de cuenta de servicio.<\/p>\n Guardar mi asiento!<\/a><\/div>\n “La carga \u00fatil ahora solo intercepta notificaciones y ve p\u00e1ginas web, actuando como un puente entre el c\u00f3digo nativo y los componentes de Android necesarios para comprar una suscripci\u00f3n”, se\u00f1al\u00f3 Kalinin.<\/p>\n “A diferencia de la biblioteca nativa, la carga \u00fatil casi no tiene capacidades de evasi\u00f3n, aunque los actores maliciosos agregaron algo de ofuscaci\u00f3n de c\u00f3digo a la \u00faltima versi\u00f3n”.<\/p>\n Esta no es la primera vez que se encuentra malware de suscripci\u00f3n en Google Play Store. Fleckpe se une a otras familias de fleeceware como Joker (tambi\u00e9n conocido como Pan<\/a> o Jocker) y Harly<\/a>que suscriben dispositivos infectados a servicios premium no deseados y realizan fraudes de facturaci\u00f3n.<\/p>\n Si bien dichas aplicaciones no son tan peligrosas como el spyware o los troyanos financieros, a\u00fan pueden incurrir en cargos no autorizados y sus operadores las reutilizan para recopilar una amplia gama de informaci\u00f3n confidencial y servir como puntos de entrada para malware m\u00e1s nefasto.<\/p>\n En todo caso, los hallazgos son otra indicaci\u00f3n de que los actores de amenazas contin\u00faan descubriendo nuevas formas de colar sus aplicaciones en los mercados oficiales de aplicaciones para escalar sus campa\u00f1as, lo que requiere que los usuarios tengan cuidado al descargar aplicaciones y otorgarles permisos.<\/p>\n “La creciente complejidad de los troyanos les ha permitido eludir con \u00e9xito muchos controles antimalware implementados por los mercados, permaneciendo sin ser detectados durante largos per\u00edodos de tiempo”, dijo Kalinin.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1682938927_691_El-actor-de-amenazas-vietnamita-infecta-500000-dispositivos-usando-tacticas.png\")
<\/a><\/center><\/div>\n\n
![\"Software](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/Fleckpe-Android-Malware-se-cuela-en-Google-Play-Store-con.png\" "\\"Software")
<\/div>\n