Millones de dispositivos Android están en peligro ahora mismo y sus usuarios no lo saben, advierte Kaspersky

La firma de seguridad asegura que ahora mismo millones de dispositivos Android podrían haberse convertido en víctimas del cibercrimen sin que los usuarios lo sepan. Ahora mismo, nada menos que 166 millones de descargas todavía contienen la versión ‘mala’ de Vulna, una librería de anuncios Android muy popular.

Vulna es una librería de anuncios muy utilizada en Android por los desarrolladores de aplicaciones que la eligen para sus apps. De hecho, ha registrado más de 200 millones de descargas en Google Play.

Según señala Kaspersky Lab, por su comportamiento imprudente, ha captado la atención de los investigadores de FireEye, por lo que han analizado esta red publicitaria. “Como otras muchas librerías, Vulna tiene la capacidad de recopilar información confidencial como el contenido de SMS, el historial de llamadas, la lista de contactos, etc. Además, los anuncios de Vulna también pueden ejecutar códigos de descarga en los dispositivos donde se ha instalado la app”, explica en un comunicado.

La lista de vulnerabilidades que afecta a este servicio publicitario permite a los hackers explotar dichos Bugs, controlando las funciones de la red de anuncios y usándolas de forma maliciosa para atacar el terminal del usuario. En otras palabras, millones de dispositivos a los que Vulna está enviando publicidad pueden ser posibles víctimas de los ciberdelincuentes.

La empresa de seguridad señala que la mayoría de las vulnerabilidades están relacionadas con la falta de cifrado de los datos transferidos entre los servidores de Vulna y los dispositivos, por lo que un atacante con conocimientos suficientes podría robar los códigos de verificación que se envían a través de sms, visualizar las fotos y archivos almacenados, instalar aplicaciones o iconos maliciosos en la pantalla de inicio, eliminar archivos y datos, hacer llamadas telefónicas, usar la cámara de fotos de forma secreta o hacerse pasar por el dueño del smartphone para fines maliciosos. Según el comunicado, “también podrían espiar a través de las redes WiFi, instalar un malware de botnet o hackear los servidores de Vulna, pudiendo redirigir el tráfico de la red a cualquier página controlada por el hacker”.

Imposible saber si estás infectado o no

Lamentablemente, continúa Kaspersky Lab, los usuarios no pueden saber si tienen instalada una app afiliada al servicio de Vulna por la forma en que se reciben los comandos HTTP desde el servidor. El código está cerrado y solo sus creadores pueden examinarlo.

Tanto Google como la compañía responsable han hecho numerosos cambios a mejor. Google Play ha eliminado una serie de aplicaciones abusivas y muchos desarrolladores han actualizado sus programas con una versión de Vulna menos invasiva o, directamente, han eliminado esta red.

No obstante, muchos usuarios de Android no instalan las actualizaciones de las apps y, por este motivo, permanecen vulnerables a esta amenaza. De hecho, FireEye estima que 166 millones de descargas todavía contienen la versión “mala” de Vulna.

 Fuente

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies