Malware afecta a 318 mil usuarios de Android por vulnerabilidad en Google Chrome

Un malware en los dispositivos Android se oculta en el explorador Chrome y roba información personal y bancaria

Expertos de Kaspersky Lab descubrieron una vulnerabilidad en los dispositivos Android de al menos 318 mil usuarios. El malware tiene como objetivo robar información de tarjetas bancarias y datos personales, como son los contactos e historial de llamadas.

Malware se ocultaba en los comerciales de AdSense

El Universal informa que la vulnerabilidad fue causada por una modificación del troyano de banca móvil Svpeng, el cual estaba escondido en la red de publicidad AdSense de Google.

El mismo sitio añade que fue desde medianos de julio que Svpeng fue detectado en los dispositivos Android, con una tasa de infección de 37 mil víctimas diarias.

El primer caso de un ataque Svpeng del que se tuvo conocimiento sucedió a mediados de julio en una cadena rusa de noticias en línea. El troyano utilizó un error en Chrome y se descargaba sigilosamente en los dispositivos de los usuarios que visitaban ese sitio web, según Cafeguaguau.

Los investigadores de Kaspersky Lab descubrieron que la campaña comenzó con un anuncio infectado que se colocó en Google AdSense. La publicidad se mostraba de manera normal en las páginas web no infectadas, en las cuales el troyano se descargaba solo cuando el usuario accedía al sitio mediante el navegador Google Chrome en un dispositivo Android.

Svpeng engañaba a los usuarios al disfrazarse como una actualización del navegador. Una vez instalado, el malware solicitaba derechos de administración del equipo y desaparecía de la lista de aplicaciones instaladas.

Recomendaciones de seguridad para Android

Para mayor seguridad, Kaspersky lab recomienda a los usuarios actualizar el navegador Chrome a la versión más reciente e instalar un sistema de seguridad eficaz. Asimismo, piden que estén al tanto de las herramientas y técnicas utilizadas por los autores de malware y no instalar software sospechoso ni conceder permisos de administración del dispositivo a aplicaciones desconocidas.
Ver información original al respecto en Fuente:
https://elsemanario.com/tecnologia/162767/malware-afecta-318-mil-usuarios-android-vulnerabilidad-google-chrome/