{"id":5770,"date":"2017-07-27T10:34:06","date_gmt":"2017-07-27T10:34:06","guid":{"rendered":"https:\/\/ozonocomunicacion.com\/?p=5770"},"modified":"2019-03-06T13:27:04","modified_gmt":"2019-03-06T12:27:04","slug":"google-ha-descubierto-bloqueado-una-nueva-familia-software-malicioso-android","status":"publish","type":"post","link":"https:\/\/ozonocomunicacion.com\/blog\/google-ha-descubierto-bloqueado-una-nueva-familia-software-malicioso-android\/","title":{"rendered":"Google ha descubierto y bloqueado una nueva familia de software malicioso en Android"},"content":{"rendered":"

Google ha descubierto y bloqueado<\/strong> una nueva familia de software malicioso en Android.<\/strong><\/p>\n

Este software se llama Lipizzan y entre sus muchas funciones hostiles est\u00e1n supervisar y capturar mensajes de texto, correos electr\u00f3nicos, llamadas de voz, fotos, datos de ubicaci\u00f3n y dem\u00e1s archivos<\/strong>. Aunque Lipizzan haya aparecido en pocos dispositivos, tiene todas las caracter\u00edsticas de un aut\u00e9ntico malware profesional.<\/p>\n

Para encontrar un malware que solo est\u00e9 destinado a unos cientos de modelos de dispositivos , se requiere usar millones de aplicaciones de aprendizaje autom\u00e1tico , certificados de aplicaciones y muchas herramientas para analizar los datos agregados a las aplicaciones de dispositivos . Con todo este trabajo Google descubri\u00f3 a Lipizzan, Google describio este malware en un blog y se lo present\u00f3 a la firma de seguridad m\u00f3vil Lookout \u00a0en una conferencia de seguridad black hat en\u00a0\u00a0Las Vegas el pasado mi\u00e9rcoles .<\/strong><\/p>\n

Con la experiencia de Google, creen que todo apunta al modus operandi del grupo Equus Technologie<\/strong>s, un grupo experto en ciber armas.<\/p>\n

Megan Ruthven, ingeniero de software en el equipo de seguridad de Android en Google, se\u00f1alaba que pueden aprovechar la gran cobertura del ecosistema de seguridad de Android para encontrar aplicaciones potencialmente maliciosas.\u00a0<\/strong><\/p>\n

Pero \u00bfC\u00f3mo se introduce el software malicioso Lipizzan en un dispositivo?<\/h3>\n

Es un Malware de dos etapa, lo que quiere decir que tiene acceso completo al dispositivo.<\/p>\n

-En la primera etapa, los atacantes de este software malicioso distribuyen las descargas para aplicaciones de aspecto normal, con nombres de confianza como: Copia de seguridad o limpiador<\/strong> , y lo peor de todo es, que lo distribuyen a trav\u00e9s de varias tiendas de aplicaciones para Android, \u00a1Incluyendo la tienda oficial de Google Play!<\/p>\n

-En la segunda etapa, una vez que consiguen enga\u00f1ar al objetivo y este se descarga la aplicaci\u00f3n, Lipizzan descarga directamente en el dispositivo a segunda etapa. La aplicaci\u00f3n explora el dispositivo, para asegurarse de que este no sea descubierto y no puede ser detectado, y si no es as\u00ed Lipizzan utiliza las vulnerabilidades conocidas en Android para enrutar el dispositivo y coger todos los datos de la v\u00edctima,<\/strong> envi\u00e1ndolos a un servidor y comando de control.<\/p>\n

Android Security ha bloqueado todos los desarrolladores y aplicaciones relacionados de Android y Google play Protect, escaneando as\u00ed todas las aplicaciones que cuentan con Lipizzan y sac\u00e1ndolos de inmediato de los dispositivos afectados<\/strong>, que con esta detecci\u00f3n tan r\u00e1pida y eficaz de google, El Malware Lipizzan solo ha afectado al 0,000007% de todos los dispositivos Android.<\/p>\n

\u00a0<\/pre>\n
\u00a0<\/pre>\n","protected":false},"excerpt":{"rendered":"
Google ha descubierto y bloqueado una nueva familia de software malicioso en Android. Este software se llama Lipizzan y entre sus muchas funciones hostiles est\u00e1n supervisar y capturar mensajes de texto, correos electr\u00f3nicos, llamadas de voz, fotos, datos de ubicaci\u00f3n y dem\u00e1s archivos. Aunque Lipizzan haya aparecido en pocos dispositivos, tiene todas las caracter\u00edsticas de … Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":4,"featured_media":7547,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[],"class_list":["post-5770","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-50"],"_links":{"self":[{"href":"https:\/\/ozonocomunicacion.com\/blog\/wp-json\/wp\/v2\/posts\/5770","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ozonocomunicacion.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ozonocomunicacion.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ozonocomunicacion.com\/blog\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/ozonocomunicacion.com\/blog\/wp-json\/wp\/v2\/comments?post=5770"}],"version-history":[{"count":1,"href":"https:\/\/ozonocomunicacion.com\/blog\/wp-json\/wp\/v2\/posts\/5770\/revisions"}],"predecessor-version":[{"id":7668,"href":"https:\/\/ozonocomunicacion.com\/blog\/wp-json\/wp\/v2\/posts\/5770\/revisions\/7668"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ozonocomunicacion.com\/blog\/wp-json\/wp\/v2\/media\/7547"}],"wp:attachment":[{"href":"https:\/\/ozonocomunicacion.com\/blog\/wp-json\/wp\/v2\/media?parent=5770"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ozonocomunicacion.com\/blog\/wp-json\/wp\/v2\/categories?post=5770"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ozonocomunicacion.com\/blog\/wp-json\/wp\/v2\/tags?post=5770"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}