A pesar del cierto mimo que pone Google en que su tienda de aplicaciones sea segura para el usuario, sigue siendo el cultivo de multitud de infecciones incluidas en algunas aplicaciones de dudosa procedencia que han infectado a miles de dispositivos en todo el mundo. Ahora el peligroso malware DressCode ha sido localizado en más de 400 apps de Google Play, y quizás ya ha sido demasiado tarde para su retirada de la tienda.
Investigadores de seguridad han informado de que el peligroso malware DressCode ha sido localizado en más de 400 aplicaciones de Google Play, y en una de ellas siendo de las más populares. En concreto esta aplicación es Mod GTA 5 Minecraft PE que ha sido descargada entre 100.000 y 500.000 veces, infectando a ese número de dispositivos.
El malware DressCode lo que hace es esclavizar el dispositivo para que actué como un zombie o un bot cuando el atacante lo necesite, o incluso es capaz de conocer tus datos privados de la conexión de red. Este malware está presente bajo un corto código dentro de la aplicación y lo que hace es emparejar el dispositivo con un servidor externo propiedad del atacante.
Al ser este código del malware muy corto, es difícil de localizar. Google tiene habilitado una especie de escáner de seguridad virtual llamado Bouncer que se dedica a buscar apps con malware instalado. De momento parece que no se trata de un escáner muy válido para un malware como DressCode.
Fuente:https://computerhoy.com
Entusiasta de la seguridad cibernética. Especialista en seguridad de la información, actualmente trabajando como especialista en infraestructura de riesgos e investigador.
Experiencia en procesos de riesgo y control, soporte de auditoría de seguridad, diseño y soporte de COB (continuidad del negocio), gestión de grupos de trabajo y estándares de seguridad de la información.
Envía tips de noticias a info@noticiasseguridad.com o www.instagram.com/iicsorg/.
También puedes encontrarnos en Telegram www.t.me/noticiasciberseguridad
