El spyware Mandrake ha vuelto a aparecer en la tienda de aplicaciones Google Play. Según el análisis realizado por Kaspersky, Mandrake se infiltró en cinco aplicaciones distintas desde el año 2022.
Detalles del malware
Kaspersky identificó el malware Mandrake recientemente. El spyware logró más de 32,000 instalaciones antes de su descubrimiento. Para evadir la detección, utilizó métodos como la obfuscación con OLLVM.
Comunicación y pruebas
La comunicación del spyware fue segura mediante pinning de certificados. Además, el malware realizó pruebas para evitar su detección en dispositivos rooteados o emulados.
Aparición en aplicaciones
- AirFS (com.airft.ftrnsfr) tuvo 30,305 descargas.
- Astro Explorer (com.astro.dscvr) tuvo 718 descargas.
- Amber (com.shrp.sght) tuvo 19 descargas.
- CryptoPulsing (com.cryptopulsing.browser) tuvo 790 descargas.
- Brain Matrix (com.brnmth.mtrx) no se pudo obtener el archivo APK.
Riesgos asociados
El spyware puede recopilar información de dispositivos afectados.