Notas 11 Mar
Se trata de un malware denominado «AlienBot» que fue incrustado en varias aplicaciones
A fines de enero, la web Check Point Research (CPR) identificó en la tienda Google Play de Android un malware denominado “AlienBot” en varias aplicaciones que los usuarios podrían tener instaladas.
Se trata de un servicio (MaaS) el cual permite a un atacante remoto inyectar código malicioso en aplicaciones financieras.
Si bien el 9 de febrero Google informó que eliminó todas las aplicaciones de la tienda Google Play desde CPR señalaron que “el autor usó aplicaciones de Android de código abierto legítimas y conocidas, a las que agregó el código malicioso para proporcionar funcionalidad al cuentagotas malicioso, junto con el motivo por el cual la víctima lo descargó e instaló desde la tienda oficial de Google Play”.
Por ello, recomiendan eliminar estas apps de los celulares:
- N AME
- Pastel VPN
- VPN del Pacífico
- eVPN
- BeatPlayer
- Escáner de códigos de barras / QR MAX
- eVPN
- Reproductor de música
- tooltipnatorlibrary
- QRecorder
Yamila Pagani
