El malware para Android es siempre interesante. Incluso con sus limitaciones por las estrecheces del SO, consigue no solo hazañas sino colarse en Google Play cada poco. Esta nueva muestra intercepta las notificaciones de WhatsApp, las contesta y se propaga a esos contactos. Hilo¬
La muestra ha pasado las barreras de seguridad del market. La aplicación (un supuesto servicio falso para ver contenido de Netflix) se encargaba de esconderse como servicio una vez instalado. A partir de ahí se superpone sobre nuevas ventanas para intentar robar credenciales. 
También ignora la optimización de betería para que se siga ejecutando siempre como servicio. Pero lo más interesante es que tiene el permiso de interceptar notificaciones. Y esto es un peligro, porque permite capturar las notificaciones de WhatsApp sin que nos demos cuenta.
Sabéis que las notificaciones se pueden responder "directamente" desde ellas mismas, ¿verdad? Suficiente para un "ok" o respuesta rápida. Ahí toma la muestra los datos necesarios para responder rápidamente a esa notificación y difundirse a sí mismo a los contactos de la víctima.
Les envía sobre la notificación un mensaje invitándoles a descargar de nuevo el malware desde un enlace. ¿Algo todavía más curioso? Este comportamiento no es nuevo, ya se observó una muestra a finales de enero que hacía lo mismo. La novedad es que otra haya llegado a Google Play.
Afortunadamente no tenía muchas descargas y el mensaje no estaba personalizado (siempre en inglés), aunque sí se comunica con un C&C para tomar parámetros. Pero una cosa está clara: volverán a intentarlo más y mejor. El malware para Android... siempre interesante.
Más info: t.me/cybersecurityp…
• • •
Missing some Tweet in this thread? You can try to
force a refresh
