Nuevo Malware en Android Viene Escondido en un Emulador de Juegos NES

Un nuevo malware (software malicioso) se abre paso en Android. Su principal fortaleza es anular la seguridad gracias a sus sistemas de comportamiento  algo ingeniosos. El riesgo para los usuarios de Android: robo de datos personales y Financieros.

Generalmente, el Android malware logra ser identificado la mayoría de las veces. Pero la más reciente, Gunpoder - descubierto por la unidad 42 de Palo Alto Networks - requería una investigación adicional para descubrirla. El malware hoy en día está en estado salvaje desde noviembre de 2014. Gunpoder se ha integrado en un emulador de juegos de Mario NES. Este se ha configurado para recuperar algunos datos desde el teléfono, por SMS, engañando al usuario con falsos pubs y realizar pagos dentro de la app.

De hecho, Gunpoder utiliza la biblioteca de conexiones (una plataforma de publicidad móvil) para ocultar su comportamiento malintencionado. Así, los sistemas de seguridad no detectan el malware debido al comportamiento de conexiones. La emulación de toda se basa en una fuente abierta de marco que no ha cambiado para la ocasión. Una vez que el usuario inicia el juego, la aplicación solicita un pago de 29 o 49 dólares para desbloquear la licencia de por vida. Si el usuario rechaza el pago inmediatamente la aplicación enviara el link de descarga de el juego a un contacto a través de SMS. El software también tiene la posibilidad de envíar SMS en el fondo, cuando el juego está en pausa por el usuario. Finalmente, Gunpoder muestra anuncios pop-up que obligan al usuario a hacer clic en él, gracias a un diseño que se asemeja a una página de Facebook.

El malware parece venir de China ya que el software se ha configurado para funcionar sólo fuera de China. Afortunadamente, la aplicación no está disponible en la Play Store (seguramente no paso la validación) pero en las tiendas alternativas tales como aptoide y mgccw es muy probable que este rondando.