Código malicioso en la aplicación APKPure de Android
Para nosotros, la ciberseguridad cumple un papel muy importante; esta permite la eliminación de todas aquellas vulnerabilidades por las que se accede sin permiso a datos personales, zonas restringidas o protocolos que puedan afectar a un sistema determinado.
En NSIT tenemos claro que la ciberseguridad se debe aplicar en empresas, en los hogares y hasta en nuestros dispositivos móviles. Hace unos días Kaspersky detectó código malicioso en APKPure, la aplicación de una de las tiendas de terceros más grandes en Android. Todos los detalles.
Hoy más que nunca sabemos el papel que cumple un dispositivo móvil en la vida diaria de las personas. Con seguridad podemos decir que hoy, son muy pocas las personas que pueden vivir sin este dispositivo el cual cumple objetivos específicos; comunicación y entretenimiento.
Se manejan datos personales, datos corporativos e información valiosa.
APKPure: ¿Qué es y para qué sirve?
Para nadie es un secreto que la tienda virtual de dispositivos más popular es Google Play, pero lo que pocos saben, es que existen varias alternativas de tiendas que cumple la misma función.
Una de las tiendas de terceros más grandes en Android es APKpure, es una opción asertiva y alternativa.
“Su principal característica es que solo aloja aplicaciones gratuitas o shareware. Además, los propietarios enfatizan que todas las aplicaciones de su tienda fueron escaneadas por Google y son completamente seguras; de hecho, afirman que sus aplicaciones son exactamente las mismas que las de Google Play.” Kaspersky
También existen, APKmirror y Uptodown.
APKPure: fue infectada por un módulo malicioso que descarga troyanos en dispositivos Android
Según el informe publicado por los expertos en ciberseguridad, la versión 3.17.18 de la aplicación de APKPure contenía código malicioso, con SDK (Kit de desarrollo de software) o también conocido como anuncios o publicidad para móviles, con un troyano dropper triada integrado.
APKPure: con Trojano
Al realizar pruebas, las soluciones de Kaspersky detectaron un HEUR: Trojan-Dropper.AndroidOS.Triada.ap.
Esto quiere decir, que cuando se desata esta amenaza, se desempaqueta y ejecuta su carga útil, que es la parte peligrosa. Este componente puede hacer distintas cosas:
- Mostrar anuncios en la pantalla de bloqueo
- Abrir pestañas del navegador
- Recopilar información sobre el dispositivo de todo
- Descargar otro malware.
¿La aplicación APKPure ya es segura?
APKPure ya ha lanzado la versión 3.17.19 para solucionar el problema. Esta actualización solucionó el posible problema de seguridad, lo que otorgó más seguridad al uso de APKPure.
Protección contra el Troyano de APKPure
- Evitar descargar aplicaciones de fuentes no oficiales e intentar bloquear la instalación de aplicaciones de fuentes de terceros en la configuración de Android.
- Actualizar periódicamente todas las aplicaciones y el sistema operativo.
- Actualizar la última versión de la aplicación APKPure (3.17.19)
- Instalar y utilizar una solución de seguridad de confianza que escanee automáticamente todos los archivos descargados.
Contáctenos y permita que uno de nuestros expertos lo asesore con la solución KASPERSKY más indicada. Aquí
