Conoce a Gooligan, el malware que aumenta las clasificaciones de las aplicaciones de Google Play.

Si su dispositivo todavía se está ejecutando en una versión anterior de Android, debe permanecer vigilante. Investigadores de seguridad en Check Point ha identificado una el malware es Gooligan, donde aumenta las clasificaciones de las aplicaciones en Google Play Store. Se estima que más de 1 millón de cuentas de Google se han comprometido, con el malware infectando dispositivos adicionales a una tasa de aproximadamente 13,000 diariamente..

Asociado con el malware Ghost Push-family, Gooligan penetra en su teléfono inteligente cuando se descarga una aplicación infectada. Gooligan se basará entonces en las vulnerabilidades del kernel de Linux para rootear el dispositivo.

Después de eso, procedería a descargar cargas útiles adicionales en su intento de comprometer las cuentas de correo electrónico del usuario y robar tokens de autenticación.

A continuación, los códigos serán inyectados en Google Play que le permite instalar aplicaciones fraudulentas en un intento por mejorar el ranking de dichas aplicaciones. El malware también instalará adware, generando ingresos adicionales para los creadores de dicho malware..

Si su dispositivo se está ejecutando actualmente en Android 6.0 Marshmallow y superior, no se preocupe porque Gooligan como Google ya ha solucionado la vulnerabilidad. Sin embargo, no es así para Android como 5.0 Lollipop, su dispositivo aún es muy vulnerable a este malware.

Cuidado de Gooligan? Check Point ha creado una herramienta que le permitiría verificar si su cuenta ha sido comprometida. Es mejor que realice un restablecimiento de fábrica de dicho dispositivo Android para purgar Gooligan si el resultado es positivo

Fuente: Hot Hardware