{"id":176616,"date":"2024-07-29T16:36:28","date_gmt":"2024-07-29T19:36:28","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/mx\/2024\/07\/29\/mandrake-en-google-play-mexicanos\/"},"modified":"2025-11-21T18:43:22","modified_gmt":"2025-11-21T21:43:22","slug":"mandrake-en-google-play-mexicanos","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/mx\/seguridad\/mandrake-en-google-play-mexicanos\/","title":{"rendered":"Investigaci\u00f3n revela campa\u00f1a de Mandrake en Google Play. Amenaza a usuarios mexicanos"},"content":{"rendered":"

Los investigadores de Kaspersky<\/strong> han identificado una nueva campa\u00f1a de software esp\u00eda que distribuye el malware Mandrake a trav\u00e9s de Google Play<\/strong> bajo la apariencia de aplicaciones leg\u00edtimas relacionadas con criptomonedas, astronom\u00eda y herramientas de utilidad.<\/p>\n

Los expertos de la compa\u00f1\u00eda descubrieron cinco aplicaciones de Mandrake que estuvieron disponibles en esta tienda durante dos a\u00f1os con m\u00e1s de 32.000 descargas<\/strong>. Las \u00faltimas muestras cuentan con t\u00e9cnicas avanzadas de ofuscaci\u00f3n y evasi\u00f3n, lo que les permite pasar desapercibidos para los proveedores de seguridad.<\/p>\n

\"Investigadores
Investigadores de Kaspersky han detectado una nueva campa\u00f1a de software esp\u00eda que distribuye el malware Mandrake en Google Play, ocult\u00e1ndose en aplicaciones leg\u00edtimas relacionadas con criptomonedas y astronom\u00eda.<\/figcaption><\/figure>\n

Si bien estas aplicaciones maliciosas ya no est\u00e1n disponibles en Google Play, fueron comercializadas en varios pa\u00edses y la mayor\u00eda de las descargas se realizaron en M\u00e9xico, Per\u00fa, Canad\u00e1, Alemania, Italia, Espa\u00f1a y el Reino Unido<\/strong>.<\/p>\n

Mandrake: presente desde el 2016<\/span><\/h2>\n

Identificado por primera vez en 2020<\/a>, el software esp\u00eda Mandrake es una sofisticada plataforma de espionaje de Android que ha estado activa desde 2016<\/strong>. En abril de este a\u00f1o, los investigadores de Kaspersky<\/a> descubrieron una muestra sospechosa que suger\u00eda una nueva versi\u00f3n de Mandrake con funcionalidad mejorada.<\/p>\n

La caracter\u00edstica distintiva clave de esta nueva variante es la adici\u00f3n de t\u00e9cnicas avanzadas de ofuscaci\u00f3n dise\u00f1adas para eludir los controles de seguridad de Google Play y obstaculizar el an\u00e1lisis. Los expertos de la compa\u00f1\u00eda identificaron cinco aplicaciones que conten\u00edan el software esp\u00eda Mandrake<\/strong>, descargadas en conjunto m\u00e1s de 32.000 veces.<\/p>\n

\"width=\"
La nueva variante de Mandrake emplea t\u00e9cnicas avanzadas de ofuscaci\u00f3n, lo que le permite eludir los controles de seguridad y pasar desapercibida durante dos a\u00f1os.<\/figcaption><\/figure>\n

Estas aplicaciones, todas publicadas en la tienda de apps en 2022, estuvieron disponibles para descargar durante al menos un a\u00f1o. Se presentaron como una aplicaci\u00f3n para compartir archivos a trav\u00e9s de Wi-Fi<\/strong>, una aplicaci\u00f3n de servicios de astronom\u00eda, un juego Amber para Genshin, una aplicaci\u00f3n de criptomonedas y una aplicaci\u00f3n con acertijos de l\u00f3gica<\/strong>. En julio de 2024, ning\u00fan proveedor ha detectado ninguna de estas aplicaciones como malware, seg\u00fan VirusTotal.<\/p>\n

\u201cDespu\u00e9s de evadir la detecci\u00f3n durante cuatro a\u00f1os en sus versiones iniciales, la \u00faltima campa\u00f1a de Mandrake permaneci\u00f3 sin ser detectada en Google Play durante dos a\u00f1os m\u00e1s. Esto demuestra las habilidades avanzadas de los actores de amenazas involucrados. Tambi\u00e9n destaca una tendencia preocupante: a medida que las restricciones se endurecen y los controles de seguridad se vuelven m\u00e1s rigurosos, aumenta la sofisticaci\u00f3n de las amenazas que penetran en las tiendas de aplicaciones oficiales, lo que las hace m\u00e1s dif\u00edciles de detectar\u201d<\/em>, comenta Tatyana Shishkova, investigadora principal de seguridad en el Equipo Global de Investigaci\u00f3n y An\u00e1lisis de Kaspersky<\/strong>.<\/p>\n

\"width=\"
Mandrake ha estado activo desde 2016, y fue identificado por primera vez en 2020. Su evoluci\u00f3n demuestra la sofisticaci\u00f3n de las amenazas cibern\u00e9ticas.<\/figcaption><\/figure>\n

Para mantenerse a salvo de amenazas como el software esp\u00eda Mandrake, los expertos de Kaspersky recomiendan<\/strong>:<\/p>\n