Un componente de aplicación de Android destinado a proporcionar capacidades de chat entre usuarios ha estado abriendo sitios web y hacer clic en anuncios en los teléfonos
De acuerdo con un informe publicado la semana del 15 de enero, indica que un componente dañino es parte de un kit de desarrollo de software (SDK) ofrecido por una empresa china llamada呀呀云(Ya Ya Yun).
Los desarrolladores de aplicaciones de Android utilizan el Ya Ya Yun SDK para agregar una mensajería instantánea (Chat) función para juegos que desarrollan. El juego para Android utilizará el SDK para las funciones de chat y va a liberar a los desarrolladores para atender a otras facetas del juego.
Esta práctica de diseño de software usando un SDK para descargar diversas características de la aplicación a los servicios remotos es peligroso, ya que da un control remoto a través de la compañía de su aplicación.
En el caso de los desarrolladores de Android juego que eligieron el Ya Ya Yun SDK, esta confianza estaba fuera de lugar, de acuerdo con antivirus Dr. Web del proveedor de Rusia.
Los investigadores de seguridad móviles de la compañía dijeron que ellos tienen aplicaciones manchas que contienen este SDK en la página oficial de Google Play Store.
Estas aplicaciones, de acuerdo con Dr.Web, donde la descarga de otros componentes ocultos en el interior imágenes benignas.
El Ya Ya Yun SDK estaba descargando estas imágenes, desembalar el componente malicioso encontrado en el interior, y ejecutarlo en los dispositivos de los usuarios. Por ahora, los componentes cargados sólo se abrió una URL dentro de un navegador oculta y hace clic en los anuncios para el beneficio de la curva, pero los expertos dicen que esto podría ser muy fácilmente cambiado a muchas otras acciones maliciosas.
"Los creadores de virus son capaces de crear módulos adicionales de Troya que llevarán a cabo otras acciones maliciosas. Por ejemplo, la pantalla de phishing ventanas para robar credenciales de acceso, programa de publicidad, y también de forma encubierta descargar e instalar aplicaciones", dijeron los expertos Dr.Web en un informe publicado la pasada semana.
Más de 4.5 millones de usuarios afectados por el troyano Android.RemoteCode.127
Encontraron este comportamiento malicioso en 27 juegos para Android disponibles a través de la Play Store, instalados en más de 4.5 millones de dispositivos.
Aplicaciones infectadas con Adware
- Hero Mission com.dodjoy.yxsm.global 1.8
- Era of Arcania com.games37.eoa 2.2.5
- Clash of Civilizations com.tapenjoy.warx 0.11.1
- Sword and Magic com.UE.JYMF&hl 1.0.0
- perang pahlawan com.baiduyn.indonesiamyth 1.1400.2.0
- Fleet Glory com.entertainment.mfgen.android 1.5.1
- Kıyamet Kombat Arena com.esportshooting.fps.thekillbox.tr 1.1.4
- Love Dance com.fitfun.cubizone.love 1.1.2
- Never Find Me - 8v8 real-time casual game com.gemstone.neverfindme 1.0.12
- King of Warship: National Hero com.herogames.gplay.kowglo 1.5.0
- King of Warship:Sail and Shoot com.herogames.gplay.kowsea 1.5.0
- Royal flush com.jiahe.jian.hjths 2.0.0.2
- Sword and Magic com.linecorp.LGSAMTH Depends on a device model
- Gumballs & Dungeons：Roguelike RPG Dungeon crawler com.qc.mgden.android 0.41.171020.09-1.8.6
- Soul Awakening com.sa.xueqing.en 1.1.0
- Warship Rising - 10 vs 10 Real-Time Esport Battle com.sixwaves.warshiprising 1.0.8
- Thủy Chiến - 12 Vs 12 com.vtcmobile.thuychien 1.2.0
- Dance Together music.party.together 1.1.0
- Star Legends com.dr.xjlh1 1.0.6
