Una empresa de ciberdelincuencia conocida como grupo limon<\/strong> est\u00e1 aprovechando millones de tel\u00e9fonos inteligentes Android preinfectados en todo el mundo para llevar a cabo sus operaciones maliciosas, lo que plantea riesgos significativos para la cadena de suministro.<\/p>\n \u201cLa infecci\u00f3n convierte estos dispositivos en proxies m\u00f3viles, herramientas para robar y vender mensajes SMS, redes sociales y cuentas de mensajer\u00eda en l\u00ednea y monetizaci\u00f3n a trav\u00e9s de anuncios y fraude de clics\u201d, dijo la firma de ciberseguridad Trend Micro. dicho<\/a>.<\/p>\n La actividad abarca no menos de 8,9 millones de dispositivos Android comprometidos, en particular tel\u00e9fonos econ\u00f3micos, con la mayor\u00eda de las infecciones descubiertas en EE. UU., M\u00e9xico, Indonesia, Tailandia, Rusia, Sud\u00e1frica, India, Angola, Filipinas y Argentina.<\/p>\n Los hallazgos fueron presentado<\/a> por los investigadores Fyodor Yarochkin, Zhengyu Dong, Vladimir Kropotov y Paul Pajares en la conferencia Black Hat Asia celebrada en Singapur la semana pasada.<\/p>\n Describi\u00e9ndolo como un problema en constante evoluci\u00f3n<\/a>la firma de seguridad cibern\u00e9tica dijo que los actores de amenazas se est\u00e1n expandiendo a otros dispositivos IoT basados \u200b\u200ben Android, como televisores inteligentes, cajas de TV Android, sistemas de entretenimiento e incluso relojes para ni\u00f1os.<\/p>\n Las infecciones se distribuyen globalmente en m\u00e1s de 180 pa\u00edses, con m\u00e1s de 50 marcas de dispositivos m\u00f3viles comprometidas por una cepa de malware llamada Guerrilla.<\/p>\n “Siguiendo nuestras estimaciones de l\u00ednea de tiempo, el actor de amenazas ha propagado este malware en los \u00faltimos cinco a\u00f1os”, dijeron los investigadores. “Un compromiso en cualquier infraestructura cr\u00edtica significativa con esta infecci\u00f3n probablemente puede generar una ganancia significativa para Lemon Group a largo plazo a expensas de los usuarios leg\u00edtimos”.<\/p>\n Guerrillero era documentado por primera vez<\/a> por Sophos en 2018 cuando descubri\u00f3 15 aplicaciones cargadas en Play Store que albergaban la funcionalidad para participar en el fraude de clics y actuar como una puerta trasera.<\/p>\n El malware tambi\u00e9n atrajo la atenci\u00f3n a principios de 2022 por su capacidad para interceptar mensajes SMS que coinciden con caracter\u00edsticas predefinidas, como contrase\u00f1as de un solo uso (OTP) asociadas con varias plataformas en l\u00ednea, poco despu\u00e9s de lo cual el actor de amenazas cambi\u00f3 el nombre de la empresa de Lemon a Durian. SMS en la nube.<\/p>\n El objetivo, seg\u00fan Trend Micro, es evitar la verificaci\u00f3n basada en SMS y anunciar n\u00fameros de tel\u00e9fono virtuales masivos, que pertenecen a usuarios desprevenidos de los tel\u00e9fonos Android infectados, a la venta para crear cuentas en l\u00ednea.<\/p>\n Si bien dichos servicios tienen un beneficio de privacidad, que permite a los usuarios registrarse en servicios utilizando n\u00fameros de tel\u00e9fono temporales o desechables, tambi\u00e9n pueden ser objeto de abuso para crear cuentas de spam a gran escala y realizar fraudes.<\/p>\n Los \u00faltimos hallazgos de la compa\u00f1\u00eda de seguridad cibern\u00e9tica ilustran que la funci\u00f3n de captura de SMS es solo uno de los muchos complementos asociados con un componente de descarga (tambi\u00e9n conocido como el complemento principal) que se carga en un proceso de cigoto<\/a> por medio de una biblioteca manipulada.<\/p>\n Vale la pena se\u00f1alar que la misma t\u00e9cnica de modificaci\u00f3n del proceso del cigoto tambi\u00e9n ha sido adoptada por otro<\/a> troyano m\u00f3vil<\/a> llamada Triada.<\/p>\n “Con esto, cada vez que se bifurcan otros procesos de aplicaciones del cigoto, tambi\u00e9n se manipulan”, dijeron los investigadores. “El complemento principal cargar\u00e1 otros complementos con el proceso actual como objetivo, y los otros complementos intentar\u00e1n controlar la aplicaci\u00f3n actual a trav\u00e9s de un gancho”.<\/p>\n Cada uno de los complementos de Guerilla cumple una funci\u00f3n comercial particular y una oportunidad de monetizaci\u00f3n para los actores de Lemon Group. Algunos de ellos se enumeran a continuaci\u00f3n:<\/p>\n La investigaci\u00f3n adicional sobre la operaci\u00f3n en expansi\u00f3n ha revelado que la infraestructura se superpone a Lemon Group y Triada, lo que sugiere que los dos grupos pueden haber colaborado en alg\u00fan momento.<\/p>\n Zero Trust + Deception: \u00a1Aprende a ser m\u00e1s astuto que los atacantes!<\/p>\n Descubra c\u00f3mo Deception puede detectar amenazas avanzadas, detener el movimiento lateral y mejorar su estrategia Zero Trust. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n Guardar mi asiento!<\/a><\/div>\n Se cree que las modificaciones de firmware no autorizadas ocurrieron a trav\u00e9s de un proveedor externo no identificado que “produce los componentes de firmware para tel\u00e9fonos m\u00f3viles” y que tambi\u00e9n fabrica componentes similares para Android Auto.<\/p>\n La divulgaci\u00f3n se produce cuando el investigador de seguridad de Microsoft, Dimitrios Valsamaras, detall\u00f3 un nuevo m\u00e9todo de ataque denominado Dirty Stream que convierte Objetivos compartidos de Android<\/a> en un vector para distribuir cargas maliciosas y capturar datos confidenciales de otras aplicaciones instaladas en un dispositivo.<\/p>\n “El concepto es similar a una vulnerabilidad de carga de archivos de una aplicaci\u00f3n web”, Valsamaras dicho<\/a>. “M\u00e1s espec\u00edficamente, una aplicaci\u00f3n maliciosa utiliza un proveedor de contenido especialmente dise\u00f1ado para soportar una carga \u00fatil que env\u00eda a la aplicaci\u00f3n de destino”.<\/p>\n “Como el remitente controla el contenido pero tambi\u00e9n el nombre de la transmisi\u00f3n, el receptor puede sobrescribir archivos cr\u00edticos con contenido malicioso en caso de que no realice algunas comprobaciones de seguridad necesarias. Adem\u00e1s, cuando se aplican ciertas condiciones, el receptor tambi\u00e9n puede verse obligado a copiar archivos protegidos a un directorio p\u00fablico, poniendo en riesgo los datos privados del usuario”.<\/p>\n <\/p>\n![\"Hackeo](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEixbN1oz7vFKivSKjKttr9dO8arLIo0NyhV8k-lPUBP_IlAwg77NfbqJQ5hixyHbbG1xY3hVX0vN4pI-4GG81jVNxYnEgHvT6uwWiRFAqyH1eCAmQYz_iGVU1KuLH-TlFTwHtlQwtL9pITq3M22QLMNuhgY6r--FRaBsAD4WqVogZSMet6v3mg9yawl\/s728-e3650\/crime.png\" "\\"Hackeo")
<\/div>\n\n