SimBad, la vulnerabilidad que afecta a más de 200 aplicaciones para Android

La relación entre seguridad y el mundo móvil ha sido analizada en múltiples ocasiones. Una de las cuestiones que se suele tocar es la capacidad de los ciberdelincuentes para colocar software maligno entre aplicaciones legítimas.

La compañía de seguridad Check Point viene de encontrar un lote de más de 200 aplicaciones en Google Play con unos 150 millones de descargas que están afectadas por la vulnerabilidad SimBad y han desencadenado una campaña de adware móvil. En total son 206 aplicaciones, en su mayoría simuladores que coinciden en el uso de un SDK malicioso.

SimBad permite mostrar una gran cantidad de anuncios fuera de estas aplicaciones, cuando se abren otras o al desbloquear el terminal, “sin que exista posibilidad de desinstalar dichas aplicaciones”, según advierte Check Point. Para evitar la desinstalación, lo que hacen es esconder el icono de inicio de aplicación al launcher.

También genera ataques de phishing y spear-phishing abriendo en el navegador determinadas URLS generadas por el autor de las aplicaciones. Y, a mayores, sirve para exponer datos a otras aplicaciones. El atacante sería capaz de instalar malware adicional. Los expertos han visto cómo se abre la tienda, tanto Google Play como 9Apps Store, de forma continuada para redireccionar a nuevo software.

Como rasgos en común, las aplicaciones sometidas a SimBad también descargan archivos APK y solicitan su instalación y proponen búsquedas de palabras en las tiendas.

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

Los ingresos anuales recurrentes de IFS crecen un 30%

La compañía ha registrado durante el tercer trimestre incrementos del 20 % en ingresos por…

4 horas ago

Fujitsu lanza una IA que piensa de forma autónoma y colabora con humanos

Fujitsu Kozuchi AI Agent se ofrecerá a través de la plataforma Fujitsu Data Intelligence PaaS.

4 horas ago

Los dispositivos TOUGHBOOK se certifican con Red Hat Enterprise Linux

De momento han sido certificados los modelos TOUGHBOOK 55mk3 y TOUGHBOOK 33mk4.

5 horas ago

Carmen Boronat, nueva CEO de la consultora Cloud District

El objetivo de esta compañía, especializada en productos digitales, es ayudar a las organizaciones combinando…

6 horas ago

Appian elige a Estefanía Vázquez como vicepresidenta de servicios financieros para Iberia y Latinoamérica

Entre sus cometidos están supervisar la implementación de proyectos y el desarrollo de iniciativas de…

6 horas ago

Los españoles están dispuestos a pagar más en Black Friday y Navidad para ayudar al pequeño comercio

Así lo afirma un 71 % de los consumidores encuestados por GoDaddy. Hasta una cuarta…

7 horas ago