'SimBad' Adware de Android afecta a 206 aplicaciones con 150 millones de descargas

Investigadores de seguridad han descubierto una nueva campaña de adware en Google Play. Esta variedad particular de Adware se encontró en 206 aplicaciones, y el recuento combinado de descargas ha alcanzado casi 150 millones.

El malware reside en el kit de desarrollo de software (SDK) de nombre 'RXDrioder', que se proporciona mediante 'addroider[.]com' como un SDK relacionado con anuncios. Se estima que se engañó a los desarrolladores para que usaran este SDK malicioso, desconociendo su contenido, lo que lleva al hecho de que esta campaña no estaba dirigida a un objetivo en específico. El malware se ha denominado 'SimBad' debido a que una gran parte de las aplicaciones infectadas son juegos de simuladores.

Una vez que el usuario descarga e instala una de las aplicaciones infectadas, 'SimBad' se registra en los intentos 'BOOT_COMPLETE' y 'USER_PRESENT', que le permiten a 'SimBad' realizar acciones después de que el dispositivo haya terminado de iniciarse y mientras el usuario está usando su dispositivo respectivamente.

Después de la instalación, el malware se conecta al servidor de Comando y Control (C2) asignado y recibe un comando para iniciarse. 'SimBad' tiene capacidades que se pueden dividir en tres grupos: mostrar anuncios, phishing y exposición a otras aplicaciones. Con la capacidad de abrir una URL determinada en un navegador, el atacante detrás de 'SimBad' puede generar páginas de phishing para múltiples plataformas y abrirlas en un navegador.

Google recibió el comunicado y eliminó las aplicaciones infectadas inmediatamente de su tienda. Para comprobar si tienes una app infectada por este adware revisa el listado completo de las aplicaciones en el link de referencia.


REFERENCIA

COMENTARIOS

Nombre

Adobe,1,Adware,3,android,26,Antivirus,3,Apple,13,Apps,11,Arkavia Networks,13,Ataques,4,Backdoor,3,Bancos,6,Bases de Datos,1,Botnet,1,Botnet. Malware,1,Check Point,2,Cibercrimen,106,ciberseguridad,72,Cisco,1,Cloud,1,CMS,1,CPU,3,Criptomonedas,3,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Leak,6,Deep Web,5,Ecommerce,2,Empresas,111,Eventos,5,Exploits,5,F5 Networks,1,Facebook,6,Firmware,1,google,25,Hacking,80,Hardware,7,Hosting,2,Industria,10,Instagram,2,Intel,2,Internacional,40,Internet,34,Investigacion,7,ios,3,IoT,3,ISO,1,Linux,4,Malware,24,Malwares,32,Microsoft,21,Nacional,10,Negocios,2,Oracle,1,OS,8,Payload,2,phishing,9,Protocolos,11,Ransomware,7,Recomendaciones,15,Redes,28,redes sociales,12,Rootkit,1,RRSS,1,Salud,2,Servicios,5,Smartphones,29,Software,23,Spyware,11,updates,21,Vulnerabilidades,59,Web,5,WhatsApp,2,wifi,2,Windows,8,
ltr
item
Arkavia Networks News: 'SimBad' Adware de Android afecta a 206 aplicaciones con 150 millones de descargas
'SimBad' Adware de Android afecta a 206 aplicaciones con 150 millones de descargas
https://4.bp.blogspot.com/-PKV0mZFRIUY/XIpX_hjOAxI/AAAAAAAABMk/2V7KmHQez5Exlb17DNVc3rN-9GnG4K-GgCLcBGAs/s640/simbad%2Badware.jpg
https://4.bp.blogspot.com/-PKV0mZFRIUY/XIpX_hjOAxI/AAAAAAAABMk/2V7KmHQez5Exlb17DNVc3rN-9GnG4K-GgCLcBGAs/s72-c/simbad%2Badware.jpg
Arkavia Networks News
https://www.arkalabs.cl/2019/03/simbad-adware-de-android-afecta-206.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2019/03/simbad-adware-de-android-afecta-206.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy