CherryBlos es un nuevo tipo de malware que emplea técnicas avanzadas para robar credenciales de los usuarios
Un nuevo tipo de malware acecha a los usuarios de Android. En esta ocasión, ha sido descubierto fuera de Google Play y emplea una técnica de lo más peculiar para robar datos sensibles de los usuarios infectados. Ha sido bautizado por los investigadores que lo han descubierto como «CherryBlos», y se cree que los desarrolladores habrían intentado distribuir otras apps infectadas a través de la tienda de apps oficial de Android.
En el análisis, los investigadores de TrendMicro destacan la capacidad del malware de utilizar técnicas de reconocimiento óptico de caracteres (OCR) para obtener las credenciales del usuario al escribirlas en la pantalla del dispositivo.
Al menos cuatro aplicaciones con el malware han sido descubiertas
CherryBlos fue descubierto por los investigadores de TrendMicro al analizar una serie de aplicaciones distribuidas a través de canales externos a Google Play Store. Las apps se podían descargar a través de sitios que promovían estafas para ganar dinero.
Curiosamente, una de las aplicaciones infectadas había sido descubierta también en Google Play Store, proveniente del mismo desarrollador de la app infectada. Sin embargo, la versión de la tienda no contenía el código malicioso, aunque sí se descubrieron otras apps sospechosas dentro del catálogo de Google Play Store.
Lo que más ha llamado la atención de los investigadores es el funcionamiento del malware. Sus creadores utilizaron una versión de pago de un software capaz de cifrar el código para evitar que posibles análisis pudieran detectar la funcionalidad maliciosa.
Pese a ello, se pudo descubrir que las apps infectadas por CherryBlos utilizaban técnicas dirigidas a garantizar que la aplicación permaneciera activa en todo momento.
Así, cuando el usuario ejecutaba una aplicación de un servicio de venta y compra de criptomonedas, como Binance, el malware superponía sobre la pantalla una ventana simulando la aplicación legítima. No obstante, cuando los usuarios realizaban retiradas de fondos a sus billeteras, CherryBlos sustituía la dirección por la de una billetera controlada por el atacante.
Para poder funcionar, el malware aprovechaba los permisos de accesibilidad de Android, que otorgan a las aplicaciones la posibilidad de superponer ventanas sobre la pantalla sin que el usuario se dé cuenta de ello. Del mismo modo, se empleaban técnicas dirigidas a evitar que el usuario desinstalara la aplicación.
En total, se han descubierto cuatro aplicaciones con el malware CherryBlos en su interior. Son las siguientes:
- GPTalk
- Happy Miner
- Robot 999
- SynthNet
Todas ellas fueron descubiertas fuera de Google Play. Sin embargo, también se han encontrado otras apps sospechosas tanto en el catálogo de la tienda de aplicaciones de Android, aunque Google asegura haberlas eliminado tras recibir el aviso de TrendMicro.
Como siempre, los expertos recomiendan evitar recurrir a fuentes externas a Google Play a la hora de descargar las aplicaciones, así como asegurarse bien del tipo de permisos que se otorga a cada una de ellas.
Fuente info
Autor: Christian Collado
Nintendo eShop Tarjeta de regalo 15€ | Código de descarga (EU) | Switch Por solo 15,00 €
15,00 €Dales una alegría a tus amigos y familiares con una Nintendo eShop Card, ¡o date tú un capricho! Es el regalo ideal para quienes disfrutan jugando a videojuegos. La Nintendo eShop Card es una alternativa rápida, fácil y segura a las tarjetas de crédi... read more
(a partir de septiembre 26, 2023 11:28 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Mars Gaming MF-PWMX2 Blanco, Kit 2 Ventiladores 120mm, Ultra silenciosos FDB 12dB, Sistema Anti-vibraciones, Sistema PWM Por solo 12,58 €
12,58 €VENTILACIÓN OPTIMIZADA Y SILENCIO TOTAL: El kit de refrigeración MF-PWMX2 ofrece una ventilación de alto nivel y un funcionamiento completamente silencioso, ideal para mejorar el rendimiento de tu equipo en aplicaciones exigentes como juegos, trabajo... read more
(a partir de septiembre 26, 2023 10:27 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Apple 2023 MacBook Air portátil con Chip M2: Pantalla Liquid Retina de 15,3 Pulgadas, 8GB de RAM, 256 GB de Almacenamiento SSD, compatibilidad con el iPhone y el iPad, Negro Noche Por solo 1.599,00 € 1.435,00 €
GRANDE. FINO. CASI IMPOSIBLE. — El MacBook Air de 15 pulgadas tiene una espectacular pantalla Liquid Retina con sitio de sobra para llenarlo de las apps que te gustan. Su resistente carcasa de aluminio 100 % reciclado es increíblemente fina y ligera.... read more
(a partir de septiembre 26, 2023 11:29 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
LG 43UR73006LA 43", 4K UHD, Smart TV, HDR10, webOS23, Serie 73, Procesador Alta Potencia, Dolby Digital Plus, Alexa/Google Assistant Por solo 459,00 € 329,00 €
Control automático del brillo Fácil de instalar Diseño delgado y moderno
(a partir de septiembre 26, 2023 11:29 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
SanDisk 256 GB Extreme PRO tarjeta de memoria microSDXC + adaptador SD + RescuePRO Deluxe, hasta 200 MB/s, Clase A2 de rendimiento de las aplicaciones, UHS-I, Class 10, U3 y V30 Por solo 35,20 € 32,35 €
Ahorra tiempo con velocidades de descarga en tarjeta de hasta 200 MB/s con la tecnología QuickFlow de SanDisk Puedes emparejarla con las tarjetas SanDisk Professional PRO-READER SD y microSD para alcanzar máximas velocidades (se venden por separado) ... read more
(a partir de septiembre 26, 2023 10:38 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
ASHU Teclado Bluetooth con Panel táctil, Teclado inalámbrico Plegable de Portabe, para PC/Tableta/iPad/TV Inteligente, Sistema de Windows, iOS, Mac OS, Android Por solo 39,99 €
39,99 €【Mini teclado plegable】El teclado Bluetooth se puede plegar en tres en tamaño de bolsillo, conveniente para llevar cuando viaja o en caso de emergencia. Tamaño plegable: 30,4*9,8*1cm; Tamaño desplegado: 15,2*9,8*2 cm. 【Teclado Bluetooth multidisposit... read more
(a partir de septiembre 26, 2023 11:28 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Lenovo B210 Casual - Mochila para Equipos portátiles de 39,6 cm (15,6"), Color Negro Carbón Por solo 24,90 € 18,02 €
Diseño casual y estilizado Tela repelente al agua de alta calidad y duradera Gran capacidad de almacenamiento: se adapta a sistemas portátiles de 39,6 cm (15,6") Compartimentos y bolsillos bien posicionados
(a partir de septiembre 26, 2023 11:29 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
AOCWEI Ordenador Portátil 16 Pulgadas Intel N5095 Up to 2.9Ghz, Portátil Win 11 con 5G WiFi 12+512GB SSD Expansión 1TB Bluetooth 4.2 Ventilador Refrigeración 1920 * 1200 2K Pantalla-Negro Por solo 288,99 €
288,99 €【PROCESADOR DE ÚLTIMA GENERACIÓN】Portátil Aocwei A6 instalado con Win 11 y equipado con el último y potente procesador Intel Celeron N5095 Quad-Core con una frecuencia turbo de 2,0 GHz (admite hasta 2,9 Ghz). Ejecute varias aplicaciones y pestañas de... read more
(a partir de septiembre 26, 2023 10:27 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Master Detective Archives: RAIN CODE Por solo 59,99 € 49,99 €
Carátula no oficial Junto con los Detectives Maestros, explora la ciudad en un entorno plenamente tridimensional y encuentra las claves de solución que te ayudarán a resolver los casos. Kanai, la ciudad de la lluvia, está plagada de numerosos misteri... read more
(a partir de septiembre 26, 2023 10:27 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
TONER PACK TN2420 Compatible para Brother TN2420 Cartuchos de tóner para Brother MFC-L2710DW HL-L2310D HL-L2350DW HL-L2370DN HL-L2375DW DCP-L2530DW MFC-L2710DN L2730DW (2 Unidades) Por solo 19,99 €
19,99 €✅ El cartucho de tóner compatible TN2420 TN2410 es una alternativa rentable al consumible original para aquellos que buscan ahorrar en su presupuesto de impresión. La caja contiene 2x cartuchos de tóner compatible negro TN2420/TN2410. 🖨 La compatibil... read more
(a partir de septiembre 26, 2023 11:28 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Mini PC Soporte 512GB M.2 SSD Expansión, N3350 Micro Ordenador de Sobremesa 64GB eMMC, Small Gaming PC 4K UHD Doble Pantalla, BT4.2, 2.4/5G WiFi, USB 3.0, HD, para Oficina/Hogar Por solo 159,99 €
159,99 €✔️PODEROSO MINI PC DE SOBREMESA: El gray ordenador de sobremesa un cuerpo más delgado y ligero. El tamaño del pc sobremesa es de sólo 4.6 in * 4.6 in * 0.9 in, y el peso es de 499g. Igual al tamaño de una mochila. Puede colocar fácilmente el mini ord... read more
(a partir de septiembre 26, 2023 11:29 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Logitech G435 Auriculares Inalámbricos LIGHTSPEED para Gaming - Ligeros, micrófono integrado, Batería de 18 horas, Compatibles con Dolby Atmos, Bluetooth, PC, PS4, PS5, Móvil - Azul Por solo 87,99 € 58,20 €
Versátil: Logitech G435, auriculares con conectividad inalámbrica LIGHTSPEED y Bluetooth de baja latencia que ofrecen más libertad de juego en PC, smartphones y dispositivos gaming para Playstation Ligeros: con una construcción ligera, estos auricula... read more
(a partir de septiembre 26, 2023 11:29 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Beelink EQ12 - Mini PC de bajo Consumo con, Intel N100, gráficos 4K UHD, 16GB DDR5 RAM, 500GB NVMe SSD, Wi-Fi 6AX, 2X 2.5G Ethernet, Bluetooth, 2X HDMI, VESA Por solo 339,00 €
339,00 €[Quad Core Intel N100] Mini PC con procesador Intel N100 de 12.ª generación (3,4 GHz, 4 núcleos, 4 subprocesos, 7 nm) y sistema operativo Windows 11 Pro. El moderno procesador garantiza un rendimiento capaz de satisfacer una variedad de escenarios de... read more
(a partir de septiembre 26, 2023 11:27 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Anigaduo 25W USB C Rapido Cargador 2M Cable for iPhone 14/14 Plus/14 Pro/14 Pro Max/13/12/11/XS/XS MAX/XR/X, USBC Rapida Cabezal Carga Enchufe Pared Charger Adaptador Corrient Por solo 18,99 € 11,84 €
Compatibilidad Universal: 25W Rápido USBC compatible para iPhone 14/14 Plus/14 Pro/14 Pro Max/13/13 Mini/13 Pro/13 Pro Max/12/1 Mini/12 Pro/12 Pro Max 11 SE 2022/2020, XR, XS, XS MAX, 8, 8 más, PAD Pro, AirPods Pro. Safety: USB C cargador consta de m... read more
(a partir de septiembre 26, 2023 11:29 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
KBCASE Lápiz para Pantalla Táctil,para iPad 2018-2022,Stylus Pen para iPad 10/9/8/7/6th Gen,Función Detección de Inclinación,iPad Pro11''/12,9'',iPad Mini 6/5th,iPad Air 5/4/3th,5 Puntas Reemplazables Por solo
【Amplia Compatibilidad】Este lápiz para iPad no hay necesidad de conectarse a bluetooth o aplicación. Toque dos veces la punta del lápiz para encenderlo y apagarlo. KBCASE stylus pen compatible para iPad 2018 6th Gen / iPad 2019 7th Gen / iPad 2020 8t... read more
(a partir de septiembre 26, 2023 11:29 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
JUMPER Ordenador Portátil 16 Pulgadas FHD PC portatil, RAM 4GB ROM 128GB, Celeron, hasta 2,5GHz, 1920 x 1200 IPS, 2,4G +5G WiFi, USB3.0×2, Bluetooth4.0, 2023 Por solo 933,99 € 279,99 €
【DIY Almacenamiento disponible】 La computadora portátil tiene 4 GB de RAM LPDDR4 y 128 GB de memoria ROM. También es compatible con 1TB SSD y 256GB TF tarjeta de expansión, por lo que tiene suficiente espacio para archivos grandes y varios medios de ... read more
(a partir de septiembre 26, 2023 11:29 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
SanDisk Extreme SSD NVMe portátil de 4 To, USB-C, hasta 1050 MB/s de velocidad de lectura y 1000 MB/s de velocidad de escritura, resistente al agua y al polvo Por solo 279,99 €
279,99 €Consigue el rendimiento de estado sólido NVMe que incluye velocidades de lectura de 1050 MB/s y de escritura de 1000 MB/s en una memoria rápida y de alta capacidad que resulta perfecta para crear contenidos increíbles o capturar imágenes asombrosas C... read more
(a partir de septiembre 26, 2023 10:27 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
RAVIAD Cable iPhone cargador iPhone [2m/lote de 3] Cable iPhone Nylon trenzado Cable de carga rápida para iPhone 13/12/11/Pro/X/XS/XR/8/8 Plus/7/7 Plus/6s/6s Plus/6/6 Plus/SE/5s/5 - Negro Por solo 9,99 € 8,49 €
[Carga Rápida y Sincronización]: El cargador iphone está diseñado para ahorrar tiempo, lo que garantiza una velocidad de carga máxima de hasta 5V/2.4A. Transferencia de datos de hasta 480 Mbits a través de USB 2.0. [Duradero Adicional]: Cable Carga i... read more
(a partir de septiembre 26, 2023 10:38 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)