Investigadores de ciberseguridad han compartido el funcionamiento interno de una familia de malware para Android llamada Fluhorse<\/strong>.<\/p>\n El malware “representa un cambio significativo, ya que incorpora los componentes maliciosos directamente dentro del c\u00f3digo de Flutter”, dijo Axelle Apvrille, investigadora de Fortinet FortiGuard Labs. dicho<\/a> en un informe publicado la semana pasada.<\/p>\n Fluhorse fue documentado por primera vez por Check Point a principios de mayo de 2023, detallando sus ataques a usuarios ubicados en el este de Asia a trav\u00e9s de aplicaciones maliciosas que se hacen pasar por ETC y VPBank Neo, que son populares en Taiw\u00e1n y Vietnam. El vector de intrusi\u00f3n inicial del malware es el phishing.<\/p>\n El objetivo final de la aplicaci\u00f3n es robar credenciales, detalles de tarjetas de cr\u00e9dito y c\u00f3digos de autenticaci\u00f3n de dos factores (2FA) recibidos como SMS a un servidor remoto bajo el control de los atacantes.<\/p>\n Los \u00faltimos hallazgos de Fortinet, que realiz\u00f3 ingenier\u00eda inversa de un muestra de caballo fluvio<\/a> cargado en VirusTotal el 11 de junio de 2023, sugiere que el malware ha evolucionado, incorporando sofisticaci\u00f3n adicional al ocultar la carga \u00fatil cifrada en un empaquetador.<\/p>\n “El descifrado se realiza a nivel nativo (para fortalecer la ingenier\u00eda inversa) utilizando la API criptogr\u00e1fica EVP de OpenSSL”, explic\u00f3 Apvrille. El algoritmo de cifrado es AES-128-CBC y su implementaci\u00f3n utiliza la misma cadena codificada para la clave y el vector de inicializaci\u00f3n (IV)”.<\/p>\n La carga \u00fatil descifrada, un archivo ZIP, contiene un archivo ejecutable de Dalvik (.dex<\/a>), que luego se instala en el dispositivo para escuchar los mensajes SMS entrantes y filtrarlos al servidor remoto.<\/p>\n “Revertir las aplicaciones de Flutter de forma est\u00e1tica es un gran avance para los investigadores de antivirus, ya que, desafortunadamente, se espera que se lancen m\u00e1s aplicaciones de Flutter maliciosas en el futuro”, dijo Apvrille.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/1687793621_378_Intercambio-de-criptomonedas-japones-es-victima-del-ataque-de-puerta.png\")
<\/a><\/center><\/div>\n