Según los investigadores, cuando el usuario abre el juego el servidor inserta algunos iconos y enlaces en la esquina derecha de la app en un espacio dedicado a publicidad
Regeneración, 18 de enero de 2019.– Hace un año expertos en ciberseguridad detectaron la presencia del malware Golduck en algunas apps de Android. Afectó a 1o millones de usuarios, cuyos dispositivos eran operados por hackers que mandaban SMS desde el móvil de la víctima para ganar dinero, entre otros.
Ahora esta ciberamenaza también podría haber llegado al iPhone. Investigadores alegan haber encontrado comunicaciones entre el servidor asociado a Golduck y apps de iOS, informa TechCrunch.
Por ahora no parece demasiado dañino. Según los investigadores, cuando el usuario abre el juego el servidor inserta algunos iconos y enlaces en la esquina derecha de la app en un espacio dedicado a publicidad. No obstante, además de esto las apps también han mandado datos al servidor, como la dirección IP, la app y versión que está usando el usuario, el tipo de dispositivo y la cantidad de anuncios mostrados.
Es decir, parece que simplemente lo están usando para ganar dinero con los anuncios. Pero sigue latente la preocupación de que lo usen para ejecutar comandos maliciosos. Como explicaron los investigadores, las apps en sí no tienen código maligno, pero sí son un medio para infectar el dispositivo del usuario.
“Un hacker podría fácilmente usar el espacio publicitario secundario para mostrar un enlace que redirija al usuario y les engañe para instalar un perfil proveedor o nuevo certificado que permita instalar una app más maliciosa”, explicaron los investigadores a TechCrunch.
Estas son las 14 apps afectadas por Golduck en iOS que deberías desinstalar. Todos son juegos retro.
- Commando Metal: Classic Contra
- Super Pentron Adventure: Super Hard
- Classic Tank vs Super Bomber
- Super Adventure of Maritron
- Roy Adventure Troll Game
- Trap Dungeons: Super Adventure
- Bounce Classic Legend
- Block Game
- Classic Bomber: Super Legend
- Brain It On: Stickman Physics
- Bomber Game: Classic Bomberman
- Classic Brick – Retro Block
- Chicken Shoot Galaxy Invaders
- The Climber Brick
Apple aún no ha hecho comentarios al respecto, pero en algunos países las apps mencionadas ya no están disponibles en la App Store.