Descubren el primer malware para Gingerbread

Los investigadores ya han descubierto el primer malware que explota una vulnerabilidad crítica en Android 2.3, o Android Gingerbread; el malware se ha encontrado en aplicaciones legítimas de páginas de descargas de China.

Las primeras amenazas para Google Android, incluidas las conocidas DroidDream y DroidDream Light, explotaban fallos en viejas versiones del sistema operativo móvil, pero no eran capaces de afectar a los terminales basados en Gingerbread.

Pero ahora se ha identificado un nuevo malware de “alto riesgo” capaz de comprometer los dispositivos basados en Android 2.3. El nombre del malware es GingerMaster, que utiliza el exploit GingerBreak desvelado el pasado mes de abril, cuando el código de ataque fue publicado en Internet. Así lo asegura Xuxian Jiang, profesor del Departamento de Ciencias de la NC State University en su blog.

Como ocurre con la mayoría del malware para Android, GingerMaster se esconde en aplicaciones Android legítimas que los atacantes han pirateado para añadir sus creaciones y que después relanzan a los sites de descargas.

Cuando un usuario descarga esa aplicación manipulada, el malware entra en acción y consigue un acceso completo al terminal, enviando esa información a los servidores de comando y control de los ciberdelincuentes.

Vanja Svajcer, analista de la empresa de seguridad Sophos, ha confirmado los descubrimientos de Jiang después de haber encontrado una muestra de GingerMaster en una aplicación que muestra fotografías de celebridades.

El volumen de malware para Android no para de crecer. McAfee ha publicado en un informe que los ciberdelincuentes tienen en Android su objetivo número uno, recibiendo más amenazas de seguridad que ningún otro sistema operativo para móviles.