Crean un nuevo malware con acceso root casi imposible de eliminar

Vuelve a ser día de amenazas para Android, porque hoy nos toca hablar de un adware de lo más sofisticado: aplicaciones que consiguen permisos root por sí mismos para instalarse en el sistema, y mostrarnos anuncios no deseados.

Seguramente muchos estáis familiarizados con el adware, una clase de código malicioso que se especializa en mostrarnos anuncios y anuncios en cualquier parte. Como os imaginaréis, esta clase de aplicaciones y programas son un buen incordio para los usuarios, el ver anuncios porque sí nunca ha sido plato de buen gusto, aunque no sean las amenazas más peligrosas en la escala.

El problema es que estas amenazas evolucionan para atacar más usuarios que nunca, y hoy hemos descubierto una clase bastante peligrosa de adware, como podemos leer en el comunicado que Lookout ha publicado en su blog oficial. Para ser exactos, estamos hablando de un troyano capaz de hacer root por sí sólo, con el objetivo de hacerse aplicación del sistema y complicar su borrado.

Entrando en datos técnicos, se trata de una variante de la familia Shuanet, especializada en rootear el dispositivo por sí misma para ocultarse en el directorio del sistema. Se combina con otros dos vectores de ataque -ShiftyBug y Shedun- para ser capaz de rootear el mayor número de dispositivos posibles, se integra como aplicación del sistema una vez lo consigue, y comienza a enviarnos anuncios desde cualquier aplicación.

En los casos que han analizado Lookout, la manera de entrar en los dispositivos ha sido relativamente sencilla: los atacantes han modificado hasta 20.000 aplicaciones conocidas, dejándolas intactas en funciones para que el usuario no sospeche, y las han subido a tiendas y repositorios de aplicaciones alternativos. El usuario descarga la aplicación pensando que es la original, comprueba que funciona como la original, y no sospecha que esa misma aplicación es la que le está colando anuncios.

Lo curioso del asunto es eso de que, aunque nosotros tengamos el dispositivo intacto, la aplicación pueda conseguir el acceso root por sí misma, para así colarse entre las aplicaciones del sistema y complicar su borrado cuando nos percatemos. Las vulnerabilidades que se aprovechan para que nosotros hagamos root a nuestros dispositivos, aprovechadas por aplicaciones maliciosas para colarse en nuestro sistema, en otras palabras.

Por sí mismas, las aplicaciones modificadas no son un verdadero peligro para nuestros datos, aunque podrían serlo en un futuro cercano. Sólo es cuestión de que otras amenazas aprovechen esta misma técnica para rootear sin conocimiento del usuario, y podríamos ver ataques muy sofisticados en los que perdamos datos, o nos los borren para chantajearnos al mas puro estilo Ransomware.

Por otra parte, el grueso de usuarios infectados se concentra en EEUU, Alemania, Irán, Rusia, India, Jamaica, Sudán, Brasil, México e Indonesia.

las recomendaciones para librarse de esto son más propias de usuarios avanzados que de usuarios de a pie: conseguir nosotros acceso root para borrar la “aplicación de sistema” responsable, flashear una imagen de fábrica original en el dispositivo para dejar el Android como nuevo, o incluso ir a comprarse otro, como la propia Lookout llega a recomendar de manera exagerada.

Respecto a evitar la infección, los consejos son mucho más sencillos. A la hora de instalar aplicaciones, confía sólo en Google Play y otras tiendas de aplicaciones con reputación, y trata de descargar aplicaciones que procedan de desarrolladores conocidos. Eso y el sentido común debería mantenernos lejos de estas amenazas.

Coolify es la aplicación que te ayudará a enfriar tu Android si tienes root

Uno de los problemas de los procesadores móviles más potentes de Android es que se calientan mucho en ocasiones. Hay varios motivos para ello: ejecución de aplicaciones y juegos exigentes con el SoC, temperatura ambiente alta o un sobresfuerzo por parte de la CPU para dar energía a la antena si tenemos mala cobertura. En cualquier caso hay algo claro: no nos gusta tener algo tan caliente en la mano.

Existen soluciones pero ninguna es milagrosa ya que cada Android es diferente tanto a nivel de hardware como de software. Lo que hay son aplicaciones que nos ayudan a mitigar un poco el calor y regular la temperatura para enfriar el móvil un poco. Un buen ejemplo lo tenemos hoy con Coolify pero desde ya aviso que debemos ser usuarios Root en nuestro telefono.

Útil, pero no milagrosa

Coolify entra dentro de ese catálogo de aplicaciones que son realmente sencillas de utilizar. Tan solo tenemos que abrirla, darle al botón del ventilador y esperar a que la temperatura de nuestro móvil se regule. Tranquilo, puedes apagar la pantalla o hacer otra cosa porque la aplicacion estará trabajando en primer plano para regularla.
¿Cómo funciona? La clave de Coolify se encuentra en 80 modificaciones que se hacen en los valores del sistema como la máquina virtual o systcl o la gestión de la batería. Por ejemplo:

echo "1000" > /proc/sys/vm/dirtyexpirecentisecs echo "2000" > /proc/sys/vm/dirtywritebackcentisecs echo "4096" > /proc/sys/vm/minfreekbytes; echo "0" > /proc/sys/vm/oomkillallocating_task;

En ningún momento se toca la frecuencia de la CPU por lo que no hay una pérdida de rendimiento. La aplicación siempre está en funcionamiento y es ella la que se va encargando de regular la temperatura en todo momento. Además, es compatible con herramientas de gestión de batería como, por ejemplo, Greenify.

Su creador advierte, eso sí, que el rendimiento que podemos conseguir puede variar mucho de una ROM a otra por lo que no hay forma de saber a priori si el sistema de enfriamiento funcionará en nuestro Android o no.

La aplicación viene en dos versiones, Coolify normal y Coolify Flat con un diseño adaptado a Material Design. Ambas funcionan igual y lo único que cambia es lo estético. Pueden probar cualquiera de las dos sin poblemas ya que es gratuita, pero ojo debemos tener acceso ROOT en nuestro dispositivo.

Saludos!

 

Seebye scheduler Te permite programar tus mensajes de Whatsapp, Viber, SMS, etc en tu android

Vamos a hablar un poquito de la aplicacion y su funcionamiento...

Esta aplicacion se encuentra de forma gratuita en Google Play para dispositivos android, para que sirve? practicamente lo que hace esta aplicacion es programar tus mensajes, ya sea para enviarse de forma automatica en Whatsapp, Viber, SMS, etc..
La verdad para algunas personas puede resultar de bastante utilidad a la hora de enviar siempre un mensaje o recordario a algun contacto que tengamos en nuestro celulares, ya sea padres recordando a sus hijos los que haceres, etc.

El unico requisito de esta aplicacion para que funcione es ser Usuario con acceso ROOT en nuestros dispositivos.

La forma de operar es bastante simple y se encuentra en español, trabajmos en base a reglas segun fecha y hora para pogramar y enviar automaticamente un mensaje sin tener que hacer absolutamente nada, aparte de elejir la fecha y fecha, podemos eleji con que recurrencia enviamos el mensaje programado.

La forma de crear nuestras reglas programadas es bastante sencilla, basta con apretar sobre el signo "+"  lo qu nos envia a una pantalla donde lo primero que se nos solicitara sera un nombre a la regla, luego nos dira que tipo de mensaje deseamos pogramar, puede ser texto, imagen o un sonido, siguiente despues de esto, si seleccionamos texto nos solicita el texto a enviarse, continuando, pinchamos sobre contacto y seleccionamos el o los usuarios que deseamos que se les envie el mensaje, puede ser mas de uno, luego de esto seleccionamos una fecha de inicio en la cual queremos qu se envie el mensaje y la hora de inicio, luego podemos programar en mensaje para que sea una sola vez, se repita todos los minutos, cada hora, cada dia, cada semana, cada mes o año.

Eso seria basicamente el funcionamiento y la manera de agregar reglas, saludos!