Shedún

Shedun es una familia de software malicioso (también conocido como Kemoge, Shiftybug y Shuanet ^{[ 1 ] [ 2 ] [ 3 ]} ) que ataca el sistema operativo Android, identificada por primera vez a finales de 2015 por la empresa de seguridad móvil Lookout , afectando a aproximadamente 20 000 ^{[ 4 ]} aplicaciones populares de Android. ^{[ 3 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ]} Lookout afirmó que el malware HummingBad también era parte de la familia Shedun; sin embargo, estas afirmaciones fueron refutadas. ^{[ 9 ] [ 10 ]}

Avira Protection Labs declaró que se ha detectado que el malware de la familia Shedun causa aproximadamente entre 1500 y 2000 infecciones por día. ^{[ 11 ]} Se sabe que las tres variantes del virus comparten aproximadamente el 80 % del mismo código fuente . ^{[ 12 ] [ 13 ]}

A mediados de 2016, arstechnica informó que aproximadamente 10.000.000 de dispositivos serían infectados por este malware ^{[ 14 ]} y que las nuevas infecciones seguirían aumentando. ^{[ 15 ] [ 16 ]}

El principal vector de ataque del malware es el reempaquetado de aplicaciones legítimas de Android (por ejemplo , Facebook , Twitter , WhatsApp , Candy Crush, Google Now , Snapchat ^{[ 17 ]} ) ^{[ 4 ] [ 18 ] [ 19 ]} con adware incluido. La aplicación que sigue funcionando se publica en una tienda de aplicaciones de terceros; ^{[ 20 ]} una vez descargada, la aplicación genera ingresos mediante la publicación de anuncios (se estima que ascienden a 2 dólares estadounidenses por instalación ^{[ 19 ]} ), la mayoría de los usuarios no pueden deshacerse del virus sin obtener un nuevo dispositivo, ya que la única otra forma de eliminar el malware en los dispositivos afectados es reinstalar la ROM . ^{[ 21 ] [ 22 ]}

Además, se ha detectado malware tipo Shedun preinstalado en 26 tipos diferentes ^{[ 23 ]} de hardware chino basado en Android, como teléfonos inteligentes y tabletas . ^{[ 24 ] [ 25 ] [ 26 ] [ 27 ] [ 28 ] [ 29 ] [ 30 ] [ 31 ] [ 32 ] [ 33 ] [ 34 ] [ 35 ] [ 36 ]}

El malware de la familia Shedun es conocido por rootear automáticamente el sistema operativo Android ^{[ 18 ] [ 37 ]} utilizando exploits conocidos como ExynosAbuse, Memexploit y Framaroot ^{[ 38 ]} (lo que provoca una posible escalada de privilegios ^{[ 19 ] [ 39 ] [ 40 ]} ) ^{[ 41 ]} y por distribuir adware troyanizado e instalarse dentro de la partición del sistema del sistema operativo , de modo que ni siquiera un restablecimiento de fábrica puede eliminar el malware de los dispositivos infectados. ^{[ 42 ] [ 43 ]}

El malware Shedun es conocido por atacar el Servicio de Accesibilidad de Android, ^{[ 2 ] [ 42 ] [ 44 ] [ 45 ] [ 46 ] [ 47 ] [ 48 ]} así como por descargar e instalar aplicaciones arbitrarias ^{[ 49 ]} (generalmente adware ) sin permiso. ^{[ 3 ]} Se clasifica como "adware agresivo" por instalar programas potencialmente no deseados ^{[ 50 ] [ 51 ] [ 52 ]} y mostrar anuncios. ^{[ 53 ]}

A partir de abril de 2016, la mayoría de los investigadores de seguridad consideran que el malware Shedun es prácticamente imposible de eliminar por completo. ^{[ 54 ] [ 55 ] [ 56 ] [ 57 ] [ 58 ] [ 59 ]}

El investigador de Avira Security, Pavel Ponomariov, especializado en herramientas de detección de malware para Android, detección de amenazas móviles e investigación sobre la automatización de la detección de malware móvil , ^{[ 60 ]} ha publicado un análisis en profundidad de este malware. ^{[ 11 ]}

Los países más afectados por este virus se encontraban en Asia, incluyendo China, India, Filipinas, Indonesia y Turquía. ^{[ 61 ]}

• Prueba cerebral
• Dendroid (Malware)
• virus informático
• Archivador
• Movilidad individual
• malware
• caballo de Troya (informática)
• Gusano (informática)
• Sistema operativo móvil