{"id":542735,"date":"2023-03-29T02:52:24","date_gmt":"2023-03-29T02:52:24","guid":{"rendered":"https:\/\/magazineoffice.com\/el-malware-pinduoduo-ejecuto-un-peligroso-dia-cero-contra-millones-de-dispositivos-android\/"},"modified":"2023-03-29T02:52:28","modified_gmt":"2023-03-29T02:52:28","slug":"el-malware-pinduoduo-ejecuto-un-peligroso-dia-cero-contra-millones-de-dispositivos-android","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/el-malware-pinduoduo-ejecuto-un-peligroso-dia-cero-contra-millones-de-dispositivos-android\/","title":{"rendered":"El malware Pinduoduo ejecut\u00f3 un peligroso d\u00eda cero contra millones de dispositivos Android"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Un nuevo informe afirma que Pinduoduo, una importante aplicaci\u00f3n de compras china, aprovech\u00f3 una vulnerabilidad de d\u00eda cero en el sistema operativo Android para elevar sus propios privilegios y robar datos personales.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> desde puntos finales infectados e instalar aplicaciones maliciosas. <\/p>\n<p>Las acusaciones fueron confirmadas por m\u00faltiples fuentes, incluidos los expertos en seguridad cibern\u00e9tica Kaspersky, que analizaron las \u00abversiones anteriores\u00bb de la aplicaci\u00f3n que a\u00fan se distribu\u00edan a trav\u00e9s de una tienda de aplicaciones local en China y concluyeron que aprovech\u00f3 una falla para instalar puertas traseras. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>\u201cAlgunas versiones de la aplicaci\u00f3n Pinduoduo conten\u00edan c\u00f3digo malicioso, que explotaba vulnerabilidades conocidas de Android para escalar privilegios, descargar y ejecutar m\u00f3dulos maliciosos adicionales, algunos de los cuales tambi\u00e9n obtuvieron acceso a las notificaciones y archivos de los usuarios\u201d, dijo Igor Golovin, investigador de seguridad de Kaspersky. Bloomberg.<\/p>\n<h2 id=\"pinduoduo-security\">Seguridad Pinduoduo<\/h2>\n<p>Google y Android no est\u00e1n disponibles en China, lo que significa que Play Store tampoco est\u00e1 disponible all\u00ed. <\/p>\n<p>Sin embargo, Ars Techica<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> informa que las versiones de Pinduoduo que se pueden encontrar tanto en Play Store como en Apple Store est\u00e1n limpias.  A\u00fan as\u00ed, Google lo sac\u00f3 de su repositorio de aplicaciones la semana pasada e inst\u00f3 a sus usuarios a desinstalarlo si lo tienen.<\/p>\n<p>El anuncio calific\u00f3 a la aplicaci\u00f3n de \u00abda\u00f1ina\u00bb, inform\u00f3 Bloomberg, y les dijo a sus usuarios que sus datos y dispositivos estaban en riesgo.  PDD, la empresa detr\u00e1s de la aplicaci\u00f3n, neg\u00f3 haber actuado mal y dijo que las aplicaciones estaban limpias.<\/p>\n<p>\u201cRechazamos en\u00e9rgicamente la especulaci\u00f3n y la acusaci\u00f3n de que la aplicaci\u00f3n Pinduoduo es maliciosa por parte de un investigador an\u00f3nimo\u201d, dijo la compa\u00f1\u00eda a ArsTechnica en un correo electr\u00f3nico.  \u201cGoogle Play nos inform\u00f3 el 21 de marzo por la ma\u00f1ana que la aplicaci\u00f3n Pinduoduo, entre varias otras aplicaciones, se suspendi\u00f3 temporalmente porque la versi\u00f3n actual no cumple con la Pol\u00edtica de Google, pero no ha compartido m\u00e1s detalles.  Nos estamos comunicando con Google para obtener m\u00e1s informaci\u00f3n\u201d. <\/p>\n<p>El primer an\u00e1lisis de Lookout es que al menos dos versiones de la aplicaci\u00f3n explotaron una falla rastreada como CVE-2023-20963, que fue reparada hace aproximadamente dos semanas.  Es una falla de escalada de privilegios que estaba siendo explotada antes de que Google revelara p\u00fablicamente su existencia. <\/p>\n<p>Seg\u00fan Christoph Hebeisen de Lookout, este es un \u00abataque muy sofisticado para un malware basado en aplicaciones\u00bb.  \u201cEn los \u00faltimos a\u00f1os, los exploits generalmente no se han visto en el contexto de las aplicaciones distribuidas en masa.  Dada la naturaleza extremadamente intrusiva de un malware basado en aplicaciones tan sofisticado, esta es una amenaza importante contra la que los usuarios m\u00f3viles deben protegerse\u201d.<\/p>\n<p>V\u00eda: Bloomberg<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Un nuevo informe afirma que Pinduoduo, una importante aplicaci\u00f3n de compras china, aprovech\u00f3 una vulnerabilidad de d\u00eda cero en el sistema operativo Android para elevar sus propios privilegios y robar&hellip;<\/p>\n","protected":false},"author":1,"featured_media":542736,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[11227,8136,190,865,5333,4358,848,1576,10989,84317],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/542735"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=542735"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/542735\/revisions"}],"predecessor-version":[{"id":542737,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/542735\/revisions\/542737"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/542736"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=542735"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=542735"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=542735"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}