Como investigadores de seguridad de Zimbrium Escribiendo, los desarrolladores simplemente han llamado a la aplicación maliciosa «actualización del sistema». La aplicación también utiliza el logotipo oficial del grupo de motores de búsqueda de Google como símbolo. El nombre y el icono también aparecen en la lista de notificaciones, por lo que el usuario puede confundir la notificación para obtener información del sistema. La aplicación pretende estar buscando activamente actualizaciones.
Una nueva aplicación maliciosa de Android es una actualización de Google
Que usa solo el oficial Google Play Store No debe verse afectado por la aplicación dañina. El software espía solo se distribuye a través de fuentes externas. Además de eso, la aplicación no tiene ninguna forma de infectar de forma independiente otros dispositivos.
La aplicación accede a casi todos los datos del usuario.
El malware es un caballo de Troya de acceso remoto que puede acceder a una gran cantidad de información desde el teléfono inteligente de un usuario y redirigirla a un servidor de comandos. Los piratas informáticos tienen la opción de grabar llamadas e interceptar mensajes. La aplicación también recopila el historial del navegador, imágenes y otros datos. El servidor de comandos puede solicitar a un dispositivo infectado que active la cámara y el micrófono.
Dado que el tamaño de los paquetes de datos transmitidos es limitado, es difícil detectar malware. Sin embargo, los servicios de actualización reales no mostrarán una notificación de que actualmente están buscando actualizaciones. En cambio, el usuario solo recibe una notificación si el sistema encuentra una nueva actualización.
Ver también:
«Erudito en viajes incurable. Pensador. Nerd zombi certificado. Pionero de la televisión extrema. Explorador general. Webaholic».
