Falsa actualización del navegador Samsung en webs hackeadas instala malware

Android exige un permiso expreso del usuario para instalar aplicaciones fuera de la tienda oficial. Según Everspin, el ataque induce a conceder el permiso de «instalar aplicaciones desconocidas». La app maliciosa final no aparece en la lista habitual de aplicaciones; solo se ve en los ajustes del dispositivo con el nombre «Samsung».

Activo solo en ciertas horas

Everspin también observó que la ruta de distribución se activaba únicamente en determinados horarios. El aviso de instalación y la descarga funcionaban desde aproximadamente las 7 u 8 de la mañana hasta cerca del mediodía; en otras horas se producían errores. Como el comportamiento cambia según la hora, una revisión de seguridad puede no detectar la actividad maliciosa según cuándo se realice.

Por qué importa

Para Everspin, el caso muestra los límites de tratar por separado el hackeo web y el phishing móvil. Si la web de una empresa se usa para distribuir apps maliciosas, sus visitantes también pasan a ser objetivo. La firma destaca su solución Eversafe Web y su herramienta de detección FakeFinder como parte de una defensa integrada de servicios web y dispositivos móviles.

El director ejecutivo, Ha Young-bin, afirmó que hackeo y phishing están conectados: se vulnera una web para crear el canal y luego se engaña al usuario. Con la IA ayudando a analizar, crear y modificar ataques, proteger solo la web o solo el móvil no basta para cubrir toda la ruta del ataque.