Descubren varias apps con malware en la Galaxy Store de Samsung
Según se ha descubierto hoy, Samsung está distribuyendo varios clones de apps de piratería de películas en su Galaxy Store que pueden infectar los dispositivos de los usuarios con malware.
Max Weinbach, de Android Police, detectó el problema anoche, al detectar unas cuantas apps distribuidas en la Galaxy Store que activan las advertencias de Play Protect de Google cuando se instalan.
Al parecer, esa advertencia no es en vano. Un análisis de una de las apps en Virustotal muestra más de una docena de alertas de seguridad que van desde «riskware» hasta «adware».
Algunas de las aplicaciones también solicitan más permisos de los que cabría esperar, incluido el acceso a los contactos, los registros de llamadas y el teléfono.
I gave Huawei shit for this, gonna do it to Samsung too.
Samsung is hosting literal malware on the Galaxy Store. Google's anti-virus protection software, built into Play Services, stops the install.
I've found at least 5 of these apps in a row on the Galaxy Store. pic.twitter.com/LiiDJtGwmb— Max Weinbach (@MaxWinebach) December 27, 2021
El analista de seguridad de Android, Linuxct, indica que la tecnología publicitaria de la app es capaz de realizar una ejecución dinámica de código, es decir, que aunque la aplicación en sí, tal y como se distribuye, no contenga directamente malware, puede descargar y ejecutar otro código, que podría incluir malware.
Linuxct añadió que hay muy pocos casos de uso legítimo para esta funcionalidad, y que podría convertirse en un arma fácilmente. «Así que en cualquier momento puede convertirse en un troyano/malware, de ahí que sea inseguro y por eso tantos proveedores lo marcaron en VT/Play Protect».
La Galaxy Store de Samsung no hace un seguimiento del número de instalaciones, pero las aplicaciones en cuestión tienen en conjunto cientos de reseñas, incluyendo varias que advierten de la existencia de malware en el momento de la instalación.
