Miles de teléfonos Android se envían con malware oculto que desactiva las protecciones de Google Play

Se han encontrado miles de teléfonos Android en más de 150 países que ejecutan malware plantado en su firmware antes de la compra. Antes de instalar cargas útiles adicionales, desactiva temporalmente el paquete de Google Play Store y luego lo restaura.

Los investigadores evalúan este comportamiento como un intento de evitar la detección de Google Play Protect, en lugar de una prueba de que cada protección permanece permanentemente desactivada. Los investigadores de PolySwarm señalaron el acceso a nivel de firmware del malware en su informe de investigación Midnight Mimosa, publicado el 19 de octubre. Miles de teléfonos Android se envían con malware oculto La infección comienza con una aplicación del sistema maliciosa firmada con un certificado de la plataforma Android. Los casos anteriores de malware preinstalado en teléfonos Android muestran por qué la comprobación de las aplicaciones descargadas por sí sola no puede abordar las amenazas ya integradas en el software de un dispositivo.

Cómo el malware evade las comprobaciones La desactivación temporal de Play Store crea una ventana para instalar software adicional mientras se intenta evitar la detección. La publicación Miles de teléfonos Android se envían con malware oculto que desactiva las protecciones de Google Play apareció por primera vez en Cyber Security News.

Consultar publicación original ↗