{"id":25666,"date":"2021-12-28T08:01:50","date_gmt":"2021-12-28T08:01:50","guid":{"rendered":"https:\/\/www.xatakandroid.com\/seguridad\/encuentran-malware-tambien-galaxy-store-samsung"},"modified":"2021-12-28T08:01:50","modified_gmt":"2021-12-28T08:01:50","slug":"encuentran-malware-tambien-en-la-galaxy-store-de-samsung","status":"publish","type":"post","link":"http:\/\/cordobateve.net\/index.php\/2021\/12\/28\/encuentran-malware-tambien-en-la-galaxy-store-de-samsung\/","title":{"rendered":"Encuentran malware tambi\u00e9n en la Galaxy Store de Samsung"},"content":{"rendered":"

De cuando en cuando descubrimos nuevas infiltraciones de malware en Google Play<\/a>, pero lo cierto es que estas apps indeseables se cuelan en todas las tiendas de aplicaciones. Hace un mes conoc\u00edamos a un troyano infiltrado en Huawei App Gallery<\/a> y ahora le toca el turno a la tienda de aplicaciones de Samsung<\/strong>, la Galaxy Store.<\/p>\n

<\/p>\n

En esta ocasi\u00f3n en el informe no proviene de un equipo de analistas de un antivirus, sino de Max Weinbach<\/a> de Android Police<\/a>, que inform\u00f3 en Twitter haber descargado varias apps de Galaxy Store que eran detectadas como maliciosas por Google Play Protect<\/strong> tan pronto como se intenta instalar en el dispositivo.<\/p>\n

<\/p>\n

Play Protect pele\u00e1ndose con Galaxy Store<\/h2>\n

Los m\u00f3viles Samsung tienen dos tiendas de aplicaciones instaladas en sus m\u00f3viles: la de Google y la de Samsung. En la primera de ellas se integra Play Protect<\/a>, el antivirus de Android; en la segunda no, pero Play Protect act\u00faa de todos modos cada vez que instalas una nueva aplicaci\u00f3n en el m\u00f3vil<\/strong>, aunque sea desde otra tienda.<\/p>\n

<\/p>\n

\n
\n
\"Mi <\/a> <\/div><\/div>\n<\/div>\n

Es precisamente Play Protect de Google el que ha sacado a la luz que aplicaciones reci\u00e9n descargadas desde la Galaxy Store eran detectadas como malware. Antes de instalarse en el sistema, se muestra un aviso que indica que la aplicaci\u00f3n puede ser maliciosa<\/strong>. <\/p>\n

<\/p>\n

\n

I gave Huawei shit for this, gonna do it to Samsung too. <\/p>\n

Samsung is hosting literal malware on the Galaxy Store. Google’s anti-virus protection software, built into Play Services, stops the install.
I’ve found at least 5 of these apps in a row on the Galaxy Store. pic.twitter.com\/LiiDJtGwmb<\/a><\/p>\n

\u2014 Max Weinbach (@MaxWinebach) December 27, 2021<\/a><\/p><\/blockquote>\n

<\/p>\n

Max Weinbach asegura que esto le ha pasado al menos con cinco aplicaciones seguidas<\/strong>, siendo supuestos clones de una aplicaci\u00f3n para ver contenido que lleva tiempo desaparecida<\/a>. Si ignoras la advertencia y decides instalar la aplicaci\u00f3n de todos modos, lo primero que hace es pedir acceso al registro de llamadas, lo cual nunca es una buena se\u00f1al.<\/p>\n

<\/p>\n

Un an\u00e1lisis del archivo APK de una de estas aplicaciones en VirusTotal resulta en positivos en varios positivos, en la mayor\u00eda de ocasiones clasificado como Clicker, troyano gen\u00e9rico o simplemente sospechoso<\/strong> al permitir la ejecuci\u00f3n de c\u00f3digo remoto, un recurso com\u00fan en las aplicaciones maliciosas para evadir la detecci\u00f3n al subir el archivo a la tienda de aplicaciones.<\/p>\n

<\/p>\n

\n
\n
\"Virustotal\"