El malware móvil Wpeeper se dirige a dispositivos Android
Los investigadores en ciberseguridad han identificado un nuevo malware dirigido a dispositivos Android. Se descubrió que este malware, llamado Wpeeper, utiliza sitios web de WordPress comprometidos para enmascarar sus verdaderos servidores de comando y control, lo que dificulta su detección.
Wpeeper está diseñado como un binario ELF y se comunica a través de HTTPS para proteger sus operaciones de comando y control. Según el equipo de QiAnXin XLab, Wpeeper actúa como un troyano de puerta trasera, lo que permite a los atacantes recopilar datos del dispositivo, administrar archivos y ejecutar varios comandos en dispositivos infectados.
Wpeeper viaja dentro de una versión modificada de UPtodown
El malware se distribuye a través de una versión reempaquetada de la aplicación UPtodown App Store (con el nombre de paquete "com.uptodown") para Android. Este enfoque se utiliza para evadir la detección, y el archivo APK infectado actúa como portador de la puerta trasera.
QiAnXin XLab descubrió Wpeeper cuando lo detectaron en VirusTotal el 18 de abril de 2024, sin detección previa. La campaña cesó abruptamente cuatro días después.
La infraestructura de comando y control de Wpeeper implica el uso de sitios WordPress infectados como intermediarios, con hasta 45 servidores de comando y control identificados. Algunos de estos servidores actúan como redirectores, reenviando solicitudes a los servidores de comando y control reales para evitar la detección.
Las capacidades del malware incluyen recopilar información del dispositivo, enumerar las aplicaciones instaladas, actualizar su lista de servidores de comando y control, descargar cargas útiles adicionales y autoeliminarse.
Aunque los objetivos exactos y la escala de la campaña aún no están claros, el uso de la aplicación Uptodown App Store sugiere un intento de engañar a los usuarios para que descarguen el malware. Google se puso en contacto con el medio de noticias The Hacker News y afirmó que actualmente no hay aplicaciones que contengan este malware en Google Play, y que los dispositivos Android con Google Play Protect están protegidos automáticamente contra aplicaciones maliciosas, incluso si se originan en ubicaciones diferentes a la tienda Google Play.
