![\"\"](\"http:\/\/blogs.uo.edu.cu\/seginf\/wp-content\/uploads\/sites\/4\/2018\/06\/mystery-300x168.jpg\" "\\"\\"")
En Hispasec se ha publicado una nota de alerta sobre un nuevo código malicioso que afecta los dispositivos que se sustentan en Andriode y cuyas características y adaptabilidad en el ataque lo tornan muy peligroso.\n<\/p>\n\n\tEn Hispasec se ha publicado una nota de alerta sobre un nuevo código malicioso que afecta los dispositivos que se sustentan en Andriode y cuyas características y adaptabilidad en el ataque lo tornan muy peligroso.\n<\/p>\n
\n\t\n<\/p>\n
\n\t17\/06\/18\n<\/p>\n
\n\tPor si fuera poco el nivel de malware existente en los dispositivos Android en estos tiempos, ahora se le suma la propia evolución de LokiBot, <\/em>que supone una nueva familia de malware denominada como MysteryBot<\/em>.\n<\/p>\n \n\tEl malware ha sido detectado por investigadores de ThreatFabric durante uno de sus análisis rutinarios de la familia Lokibot<\/em>, de la cual hereda ciertos comportamientos. Concretamente, ha sido detectado gracias a que MysteryBot <\/em>tiene el mismo servidor de control que Lokibot<\/em>.\n<\/p>\n \n\t\tPodemos corroborar esta información utilizando la plataforma Koodous, en la cual en este momento ya existen muestras clasificadas como MysteryBot:<\/em> \n\t\tLas novedades que trae este malware es la combinación de varias vías de ataque que pasamos a desgranar a continuación:\n\t<\/p>\n \n\t\tRegistro de pulsaciones:<\/strong> El malware guarda las pulsaciones que realiza el usuario en la pantalla<\/strong>, aunque además tiene algunas novedades: también detecta si el teléfono está en horizontal o vertical, datos que utiliza para calcular qué se ha pulsado en el teléfono teniendo en cuenta las dimensiones del dispositivo. Tiene módulos de las familias CryEye<\/em> y Anubis <\/em>y, según el código analizado por ThreatFabric, parece estar aún en desarrollo.\n\t<\/p>\n \n\t\tRansomware<\/em>: <\/strong>Este comportamiento resulta ya familiar en el malware móvil, y trata en cifrar el dispositivo para posteriormente pedir un rescate monetario a cambio de su descifrado. En este caso la muestra no cifra datos, sino que los comprime en un archivo zip<\/em> con contraseña<\/strong>, la cual actualmente no tiene mucha robustez (solo 8 caracteres).\n\t<\/p>\n \n\t\tAtaques de superposición:<\/strong> La característica más novedosa de este malware, no tanto por lo que hace si no por su ejecución. Este comportamiento permitía qué, cuando un usuario abre una aplicación legítima, el malware aprovechará para mostrar una interfaz superpuesta<\/strong>, engañando al usuario de forma poco sospechosa. Sin embargo, tras la introducción de Android 7 y 8 ya no era posible realizar ataques de superposición, lo que ha llevado a los creadores de malware a buscar nuevas técnicas. Esta familia abusa del permiso 'PACKAGE_USAGE_STATS'<\/em>, que junto con el uso de la clase 'AccessibilityService'<\/em> y un cálculo correcto de tiempos le permite realizar ataques de superposición con éxito<\/strong>.\n\t<\/p>\n \n\t\tSin duda el malware es novedoso y aprovecha las últimas técnicas de ataque en Android. Actualmente se desconoce si los atacantes tienen alguna campaña de promoción, pero lo que sí podemos observar en la captura facilitada anteriormente es que la intención es hacerse pasar por la aplicación Adobe Flash Player<\/em><\/strong>.\n\t<\/p>\n \n\t\tDesde Hispasec recomendamos siempre instalar en Android aplicaciones desde repositorios oficiales, pero además que se realicen unas comprobaciones mínimas como verificar al desarrollador de la aplicación o que sea enlazada desde la página oficial de la compañía.\n\t<\/p>\n<\/div>\n \n\t <\/p>\n En Hispasec se ha publicado una nota de alerta sobre un nuevo código malicioso que afecta los dispositivos que se sustentan en Andriode y cuyas características y adaptabilidad en el ataque lo tornan muy peligroso. Im\u00e1genes Relacionadas:<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"ngg_post_thumbnail":0,"footnotes":""},"categories":[2,6,11,13,18,21],"tags":[],"class_list":["post-806","post","type-post","status-publish","format-standard","hentry","category-amenazas","category-codigos-malignos","category-dispositivos-moviles","category-hackers","category-password","category-piratas-informaticos"],"_links":{"self":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts\/806","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=806"}],"version-history":[{"count":2,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts\/806\/revisions"}],"predecessor-version":[{"id":809,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts\/806\/revisions\/809"}],"wp:attachment":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=806"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=806"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=806"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
\n\t\t \n\t<\/p>\nIm\u00e1genes Relacionadas:<\/h3>","protected":false},"excerpt":{"rendered":"