Cómo una pieza peligrosa de malware de Android se coló en la tienda Google Play

Los investigadores de seguridad de Trend Micro recientemente descubrieron una pieza de malware para Android conocida como Anibus que logró colarse en Google Play Store con un poco de creatividad. El malware en cuestión se encontró en dos aplicaciones separadas, aunque ninguna de ellas se descargó ampliamente.

La forma en que las aplicaciones lograron entrar en Google Play Store es realmente muy inteligente. En un esfuerzo por evadir la detección de emuladores diseñados para detectar el comportamiento asociado con el malware, las aplicaciones maliciosas se cargaron en Google Play Store pero permanecieron inactivas a menos que se detectara movimiento. Una vez que se detectó movimiento, la carga útil entraría en acción.

Esto es increíblemente astuto, con la nota de Trend Micro:

El desarrollador de malware está asumiendo que el sandbox para escanear malware es un emulador sin sensores de movimiento, y como tal no creará ese tipo de datos. Si ese es el caso, el desarrollador puede determinar si la aplicación se está ejecutando en un entorno de caja de arena simplemente revisando los datos del sensor.

Las dos aplicaciones que contenían el malware se hacían pasar por aplicaciones de utilidad útiles, una de las cuales era una aplicación de conversión de moneda y la otra una herramienta de monitoreo de la batería. Ambas aplicaciones tuvieron una gran cantidad de comentarios positivos, aunque es lógico que la gran mayoría de estos comentarios sean falsos.

La buena noticia es que Google finalmente desenterró las aplicaciones antes de que se hicieran demasiado populares. La aplicación de la batería, por ejemplo, solo se descargó 5.000 veces antes de que Google se diera cuenta y se desconectara.

En cuanto al malware en cuestión, bueno, es particularmente desagradable. Cuando se activa, los usuarios reciben una superposición aparentemente legítima de una página de inicio de banca y se les pide que ingresen sus credenciales. Mientras tanto, se están registrando las pulsaciones de teclado. Trend Micro agrega que Anibus también puede robar credenciales confidenciales e información del usuario al hacer una foto de la pantalla de un usuario.

Trend Micro tiene muchos más detalles sobre cómo funciona el malware aquí.

Fuente de la imagen: Valeriya Zankovych