El malware en las aplicaciones m\u00f3viles est\u00e1 a la orden del d\u00eda.<\/p>\n
Cada cierto tiempo aparecen noticias sobre la necesidad imperiosa de eliminar apps de tu m\u00f3vil, ya que est\u00e1n infectadas con malware que son capaces de robar tu informaci\u00f3n privada<\/strong> o hacerte un agujero en tu cuenta corriente<\/a> si no tienes cuidado.<\/p>\n Y aunque Google lucha d\u00eda a d\u00eda con este tipo de aplicaciones en su Play Store, siguen germinando como la espuma y cada d\u00eda que pasa hay m\u00e1s afectadas.\u00a0<\/strong><\/p>\n Hoy toca hablar de otro grupo de apps que debes eliminar cuanto antes de tu dispositivo para estar a salvo<\/a> de cualquier tipo de ciberataque.<\/p>\n Tal y como apunta el \u00faltimo informe de la Inteligencia de Amenazas de Satori Human del que se hace eco Forbes<\/em><\/a>, una familia de apps centradas en VPN han logrado saltarse las defensas de Google gracias a un SDK malicioso que es capaz de convertir los dispositivos Android en proxies<\/strong>.<\/p>\n \u00bfQu\u00e9 hacen? Son capaces de ocultar la fuente de sus comandos que abren la puerta a una serie de ataques, todos ellos maliciosos, que pueden robar datos personales<\/a>, entre otras cosas.<\/p>\n Para ser exactos, los investigadores detr\u00e1s de este informe explican que el uso de estos proxies \u00abpuede ser utilizado por actores de amenazas para ocultar actividades maliciosas<\/strong>, incluyendo ataque de rociado de contrase\u00f1as, fraude publicitario a gran escala o ataques de relleno de credenciales\u00bb.<\/p>\n En este sentido, \u00abcuando un actor de amenazas usa un proxy residencial, el tr\u00e1fico de estos ataques parece estar llegando desde diferentes direcciones IP residenciales en lugar de una IP de un centro de datos u otras partes de la infraestructura de un actor de amenazas\u00bb, a\u00f1aden.<\/p>\n Este tipo de proxies, adem\u00e1s, pueden ser utilizados por empresas leg\u00edtimas para habilitar la extracci\u00f3n de datos y otras actividades que las redes de otro modo podr\u00edan detectar y bloquear.<\/p>\n El FBI advirti\u00f3 el a\u00f1o pasado sobre estas t\u00e9cnicas: \u00ablos ciberdelincuentes han confiado ampliamente en el uso de proxies residenciales, que est\u00e1n conectados a conexiones de Internet residenciales y, por lo tanto, es menos probable que sean identificados como anormales<\/strong>\u00ab.<\/p>\n \u00abLos actores pueden optar por usar proxies comprados de servicios de proxy, incluidos proveedores leg\u00edtimos de servicios de proxy, para facilitar eludir las defensas de un sitio web mediante la obfuscaci\u00f3n de las direcciones IP reales, que pueden ser bloqueadas individualmente o provenir de ciertas regiones geogr\u00e1ficas\u00bb, sentencian.<\/p>\n Actualmente, las aplicaciones falsas ya no est\u00e1n en Play Store y Play Protect de Google ahora impedir\u00e1 futuras versiones de cualquiera de estas apps con el SDK falso. Ahora bien, esto no elimina el malware de las apps que ya tienes instalado en tu m\u00f3vil<\/strong>. Por tanto, es fundamental eliminarlas cuanto antes.<\/p>\n Esta es la lista completa:<\/p>\n El equipo de Human us\u00f3 la biblioteca maliciosa dentro de esa primera VPN para rastrear las dem\u00e1s.<\/p>\n \u00abTodas estas aplicaciones inclu\u00edan una biblioteca maliciosa que establece una conexi\u00f3n bidireccional a una red de proxy, convirtiendo el dispositivo en un nodo de proxy residencial sin el conocimiento del usuario… La mayor\u00eda se disfrazan como aplicaciones VPN gratuitas\u00bb, explican.<\/p>\n Los dispositivos infectados crean una red de proxies, y el actor de amenazas detr\u00e1s de la campa\u00f1a puede luego vender acceso a esa red. El equipo advierte que \u00abesperamos ver que el actor de amenazas contin\u00fae evolucionando sus TTPs para seguir vendiendo acceso a la red de proxy residencial\u00bb, dada su continua evoluci\u00f3n.<\/p>\n Por supuesto, a\u00f1adir que si lo que buscas es una VPN, desde luego no deber\u00edas recurrir a aquellas que te venden un servicio de forma gratuita<\/strong>. En muchas ocasiones tu seguridad s\u00ed que tiene un precio que debes estar dispuesto a pagar.<\/p>\n\n