Recientemente se identificó en Android Market un nuevo código malicioso cifrado —conocido como Plankton— oculto en varias apps, gracias a un investigador de seguridad.
Sorprendentemente, se halló acechando en apps asociadas a Angry Birds. El código funcionaba como servicio en segundo plano para evadir detección. Una vez en el dispositivo, busca modificarlo y dar acceso remoto a un usuario desconocido.
El profesor Xuxian Jiang (NC State University) lo identificó primero. Plankton es distinto: no usa exploits para rootear el SO. Andrew Brandt explicó: "Los comandos remotos se limitan a dar acceso a datos sensibles: historial de navegación, marcadores, configuración de página de inicio del navegador Android."
Google actuó de inmediato suspendiendo apps infectadas. "Estamos al tanto y hemos suspendido apps sospechosas. Suspendemos apps y cuentas de desarrolladores que violan nuestras políticas", dijo un portavoz.
Ya hay diez apps con el código malicioso identificadas en el Market. Cuidado, podéis tener una.
Fuente: IT Pro Trial