2022 está empezando fuerte con el malware. Arranca con las estafas bancarias por SMS, sigue con una peligrosa evolución de BRATA capaz de formatear tu teléfono y ahora conocemos, gracias a informs de Secureblink, que hay un nuevo malware afectando a 105 millones de móviles Android alrededor de todo el mundo.
Let’s go a contarte How Malware Works, a que zonas está afectando principalmente y cómo puedes evitar infectarte. Las apps infected roban tu dinero mediante suscripciones, por lo que es bastante peligroso.
Dark Herring, o cómo robarte mediante suscripciones
Según el país en el que vivas, aparece tu idioma y bandera del mismo para introducir tu número de teléfono.
Dark Herring is the number of this malware discovered by Zimperium Labs. Los investigators han reportado más de 105 milliones de víctimas alrededor de todo el mundo, una cifra bastante alta. La cantidad de dinero estafado, según el informe, es de “cientos de millones de dólares”, a large scale malware that subscribes to the usuario has premium services.
Casi 470 apps of this type estaban present in Play Store, affecting así a million of usuarios
About apps que estaban presentes en la propia Google Play Store, así como en algunas tiendas de terceros. Desde Zimperium Labs has reported the malware to Google, which has eliminated the apps that have been reported, no matter how much you find it. At the moment of the publication of this article, han caído los sites de phishing a los que llevaban las apps, aunque nada impide su reactivación en distintas URL.
Zones en las que ha afectado el malware.
Esta campaña ha tenido como objetivo más de 70 países, entre ellos España. Tras infectar el device, la app se comunica con el servidor, exposes the IP direction of the victim and lo directs to a web of phishing según su IP. Así pueden llevarte a una página en tu idioma, estés donde estés.
Tras completar los datos, envían los números has a direct invoicing service that cobra an average of 15 dólares al mes, without possibility of docking of baja in el service ya that no view to tener acceso has dicha dirección nor to allow itself el process a la inversa.
The malware is perfectly distributed, with presence in all categories of Google Play Store.
Los investigators indicate that about 470 apps are published in Play Store with malware, cifra alarming que vulve a poner sobre la mesa lo relatively sencillo que es undergo malicious apps a la tienda de Google. La strategia era distribuir las apps en las distintas categories de Play Store, haciendo más difícil aún su rastreo.
As such indicamos, nunca introduzcas you teléfono en páginas webs sospechosas, y menos cuando una app te lo pida. Salvo apps de mensajería que necesitan el número para crear un perfil, siempre conviene evitar dar nuestros datos.
Via | secureblink
