{"id":50986,"date":"2024-08-12T00:27:27","date_gmt":"2024-08-12T04:27:27","guid":{"rendered":"https:\/\/noti-america.com\/site\/principal\/?p=50986"},"modified":"2024-08-12T00:27:27","modified_gmt":"2024-08-12T04:27:27","slug":"kaspersky-descubre-una-nueva-campana-del-spyware-mandrake-en-google-play","status":"publish","type":"post","link":"https:\/\/noti-america.com\/site\/principal\/2024\/08\/12\/kaspersky-descubre-una-nueva-campana-del-spyware-mandrake-en-google-play\/","title":{"rendered":"Kaspersky descubre una nueva campa\u00f1a del spyware Mandrake en Google Play"},"content":{"rendered":"

NOTI-AMERICA | COLOMBIA<\/p>\n

Los investigadores de Kaspersky han identificado una nueva campa\u00f1a de software esp\u00eda que distribuye el malware Mandrake a trav\u00e9s de Google Play bajo la apariencia de aplicaciones leg\u00edtimas relacionadas con criptomonedas, astronom\u00eda y herramientas de utilidad. Los expertos de Kaspersky han descubierto cinco aplicaciones de Mandrake en Google Play, que estuvieron disponibles durante dos a\u00f1os, con m\u00e1s de 32,000 descargas. Las \u00faltimas muestras cuentan con t\u00e9cnicas avanzadas de ofuscaci\u00f3n y evasi\u00f3n, lo que les permite pasar desapercibidos para los proveedores de seguridad. <\/strong><\/p>\n

Si bien estas aplicaciones maliciosas ya no est\u00e1n disponibles en Google Play, fueron comercializadas en una amplia gama de pa\u00edses y la mayor\u00eda de las descargas se realizaron en M\u00e9xico, Per\u00fa, Canad\u00e1, Alemania, Italia, Espa\u00f1a y el Reino Unido.<\/p>\n

Identificado por primera vez en 2020<\/a>, el software esp\u00eda Mandrake es una sofisticada plataforma de espionaje de Android que ha estado activa desde al menos 2016. En abril de 2024, los investigadores de Kaspersky descubrieron una muestra sospechosa que suger\u00eda una nueva versi\u00f3n de Mandrake con funcionalidad mejorada. Estas nuevas muestras presentan t\u00e9cnicas avanzadas de ofuscaci\u00f3n y evasi\u00f3n, incluido el cambio de funciones maliciosas a bibliotecas nativas ofuscadas usando OLLVM, la implementaci\u00f3n de fijaci\u00f3n de certificados para una comunicaci\u00f3n segura con servidores de comando y control (C2) y la realizaci\u00f3n de comprobaciones exhaustivas para detectar si Mandrake est\u00e1 funcionando en un dispositivo rooteado. o dentro de un entorno emulado.<\/p>\n

La caracter\u00edstica distintiva clave de la nueva variante de Mandrake es la adici\u00f3n de t\u00e9cnicas avanzadas de ofuscaci\u00f3n dise\u00f1adas para eludir los controles de seguridad de Google Play y obstaculizar el an\u00e1lisis. Los expertos de la compa\u00f1\u00eda identificaron cinco aplicaciones que conten\u00edan el software esp\u00eda Mandrake, descargadas en conjunto m\u00e1s de 32,000 veces. Estas aplicaciones, todas publicadas en Google Play en 2022, estuvieron disponibles para descargar durante al menos un a\u00f1o. Se presentaron como una aplicaci\u00f3n para compartir archivos a trav\u00e9s de Wi-Fi, una aplicaci\u00f3n de servicios de astronom\u00eda, un juego Amber para Genshin, una aplicaci\u00f3n de criptomonedas y una aplicaci\u00f3n con acertijos de l\u00f3gica. En julio de 2024, ning\u00fan proveedor ha detectado ninguna de estas aplicaciones como malware, seg\u00fan VirusTotal.<\/p>\n

Teniendo en cuenta las similitudes de la campa\u00f1a actual y anterior con los dominios C2 registrados en Rusia, asumimos con gran confianza que el actor de la amenaza es el mismo que se indica en el \u00a0primer informe de detecci\u00f3n de Bitdefender.<\/p>\n

\u201cDespu\u00e9s de evadir la detecci\u00f3n durante cuatro a\u00f1os en sus versiones iniciales, la \u00faltima campa\u00f1a de Mandrake permaneci\u00f3 sin ser detectada en Google Play durante dos a\u00f1os m\u00e1s. Esto demuestra las habilidades avanzadas de los actores de amenazas involucrados. Tambi\u00e9n destaca una tendencia preocupante: a medida que las restricciones se endurecen y los controles de seguridad se vuelven m\u00e1s rigurosos, aumenta la sofisticaci\u00f3n de las amenazas que penetran en las tiendas de aplicaciones oficiales, lo que las hace m\u00e1s dif\u00edciles de detectar\u201d<\/em>, comenta Tatyana Shishkova, investigadora principal de seguridad en el Equipo Global de Investigaci\u00f3n y An\u00e1lisis de Kaspersky.<\/strong><\/p>\n

Para mantenerse a salvo de amenazas como el software esp\u00eda Mandrake, los expertos de Kaspersky recomiendan:<\/p>\n