Dendroid: troyaniza cualquier App de Google Play

La comunidad anda algo revuelta porque en algunos foros underground un tal 'Soccer' ha ofrecido una herramienta para Android que por sólo 300 dólares (pagables a través de monedas no rastreables como Bitcoin) troyaniza cualquier app en sencillos pasos, incluye soporte 24x7, un avanzado panel de control en PHP y sobretodo permite evadir el bouncer de Google Play.<br /> <br /> Conocido como <a href="http://www.symantec.com/connect/blogs/android-rats-branch-out-dendroid" rel="nofollow" target="_blank">Dendroid</a>, este nuevo RAT descubierto inicialmente por Symantec se vende como un "APK Binder" que puede utilizar cualquier aplicación original de Android e incorporar su propio malware, es decir, la carga útil del troyano. Después de distribuir la aplicación infectada, los clientes del RAT de Dendroid pueden controlar la propagación de la infección a través de herramientas basadas en la web.<br /> <br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi9YfSyTJjRC0AI4sJIQfZ5kw7HtUZKeMIqZldUYtWotfaIEEBQxpE8upEQU8yM5OK1TJ6Siks73qgwq84jSI_F00_tO6xryT_K1j2Gr7FGjDaz1836yzt2l8uU0ixRnfE69Gt3V0EXdn_v/s1600/Dendroid_Fig1_0.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="103" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi9YfSyTJjRC0AI4sJIQfZ5kw7HtUZKeMIqZldUYtWotfaIEEBQxpE8upEQU8yM5OK1TJ6Siks73qgwq84jSI_F00_tO6xryT_K1j2Gr7FGjDaz1836yzt2l8uU0ixRnfE69Gt3V0EXdn_v/s1600/Dendroid_Fig1_0.png" width="320" /></a></div> <br /> <br /> Los dispositivos android infectados se convierten en zombies controlados remotamente por el autor, lo que permite un acceso prácticamente ilimitado a las fotos, los datos y los mensajes en el dispositivo. Dendroid proporciona también acceso completo a la cámara y el micrófono, y puede realizar llamadas o escuchar las conversaciones telefónicas de un usuario o ver los mensajes de texto.<br /> <br /> Según la firma de seguridad Lookout, <i>"entre sus numerosas características, Dendroid cuenta con algunos códigos relativamente simples - pero inusuales - de detección de anti-emulación que ayudan a evadir la detección por parte del Bouncer, el sistema de detección anti-malware de Google para su tienda oficial"</i><br /> <br /> Parece que este troyano tiene cierta relación con la anterior herramienta <a href="http://www.hackplayers.com/2013/05/androrat-un-troyano-rat-para-android.html">AndroRAT</a> ya que en algunos mensajes de asistencia se han remitido mensajes relacionados con el anterior malware. ¿Te apetece analizarlo? <a href="http://contagiominidump.blogspot.com.es/2014/03/dendroid-android-spyware.html" rel="nofollow" target="_blank">descarga la muestra</a> (Tim Strazzere).<br /> <br /> Fuente: <a href="http://www.hackplayers.com/2014/03/dendroid-troyaniza-cualquier-app-de-google-play.html">HackPlayers</a><br /> <div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;"> <br /></div>

La comunidad anda algo revuelta porque en algunos foros underground un tal 'Soccer' ha ofrecido una herramienta para Android que po...

Leer más »