Hummingbad, vuelve el virus malware Android m¨¤s violento de Google Play

El pasado verano nos hac¨ªamos eco de un nuevo malware o virus que estaba infectando a miles de m¨®viles Android gracias a su facultad para camuflarse e integrarse perfectamente en nuestro tel¨¦fono instalando apps de forma aleatoria y generando publicidad fraudulenta. Pues bien, tras haberse controlado m¨¢s o menos los efectos de este malware en los ¨²ltimos meses, ahora hemos conocido que una nueva versi¨®n que est¨¢ infectando a m¨¢s aplicaciones y por extensi¨®n est¨¢ volviendo a propagarse por la red de nuevo. Parece que los creadores de este malware han modificado los par¨¢metros justos para que el nuevo software sea capaz de volver a camuflarse en nuestros tel¨¦fonos como un software aparentemente inofensivo.

Una nueva versi¨®n de HummingBad se est¨¢ propagando

Eso es lo que hemos conocido ahora, y es que seg¨²n estas fuentes son hasta 20 las aplicaciones que se han descubierto infectadas recientemente con una nueva versi¨®n de HummingBad, y que ahora se denomina HummingWhale. Aunque el fondo y forma de este nuevo malware no difiere demasiado del inicial, s¨ª que se han podido apreciar unas diferencias claras respecto de la anterior versi¨®n. Concretamente se ha reemplazado un m¨®dulo por DroidPlugin, desarrollado por Qihoo 360 para poder lanzar m¨¢quinas virtuales en dispositivos Android.

Ampliar

La principal diferencia entonces es que este nuevo malware en lugar de instalar aplicaciones que no queremos de forma predeterminada, primero nos muestra publicidad no deseada, que si pulsamos para cerrar instala directamente una de estas aplicaciones mediante la m¨¢quina virtual, por lo que de alguna manera estamos siendo nosotros los que instalamos estas apps. El beneficio para los creadores de este malware es que

Esto permite a los creadores del malware obtener beneficios por la instalaci¨®n de estas aplicaciones de forma masiva gracias a los programas de pago por instalaci¨®n de aplicaciones, de las que se llevan parte del beneficio. El problema en esta ocasi¨®n tambi¨¦n reside en que ni los controles de seguridad de Google son capaces de detectar estas aplicaciones infectadas y maliciosas antes de que lleguen a la Play Store.

Este es el mayor problema de un tipo de malware de este tipo, que no se puede evitar dejando de lado las aplicaciones que vienen de tiendas de terceros o que est¨¢n colgadas en alguna p¨¢gina de descarga directa en la red, sino que es a trav¨¦s de las mismas fuentes oficiales como se infiltran en nuestro tel¨¦fono. As¨ª que poco podemos hacer salvo https://www.movilzona.es/2017/01/24/el-malware-hummingbad-reaparece-en-google-play-store-en-forma-de-hummingwhale/?que se integra con este malware, volviendo al escritorio y cerrando la ventana en cuesti¨®n o con procesos similares.