{"id":5065,"date":"2019-01-15T10:32:32","date_gmt":"2019-01-15T15:32:32","guid":{"rendered":"http:\/\/www.syspertec.com.co\/web\/?p=5065"},"modified":"2019-01-15T10:41:38","modified_gmt":"2019-01-15T15:41:38","slug":"adware-panini-para-android-puede-consumir-su-plan-de-datos-sin-que-usted-se-de-cuenta","status":"publish","type":"post","link":"https:\/\/syspertec.com.co\/web\/adware-panini-para-android-puede-consumir-su-plan-de-datos-sin-que-usted-se-de-cuenta\/","title":{"rendered":"Adware Panini para Android puede consumir su plan de datos, sin que usted se d\u00e9 cuenta"},"content":{"rendered":"\n

SonicWall identific\u00f3 una campa\u00f1a de adware, denominada Panini, que impacta a usuarios con planes de datos m\u00f3viles limitados.<\/em><\/p>\n\n\n\n

El equipo de Investigaci\u00f3n de Amenazas de SonicWall identific\u00f3 un Adware<\/em><\/strong> (software que genera propagandas en l\u00ednea sin consentimiento del usuario) que opera sobre el sistema operativo Android y se dispersa utilizando diferentes nombres e iconos de aplicaciones. El archivo no solicita muchos permisos en el dispositivo (a diferencia de la mayor\u00eda de eventos de malware) y su actividad de red comienza t\u00edpicamente despu\u00e9s de que descarga un archivo JAR tras algunos minutos de ejecuci\u00f3n. <\/p>\n\n\n\n

Mediante una profunda investigaci\u00f3n, SonicWall Capture Labs encontr\u00f3 m\u00e1s de 500 muestras en tan s\u00f3lo los \u00faltimos dos meses, exhibiendo un comportamiento muy activo en la red. La campa\u00f1a ha sido denominada Panini, debido al nombre clave del archivo JAR que es descargado. <\/p>\n\n\n\n

La mayor\u00eda de estos ejemplos utilizan nombres e iconos gen\u00e9ricos de aplicaciones, como Video, Downloader y Music, la siguiente grafica muestra el tipo de nombres que emplea:<\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n

En general, el adware est\u00e1 en un \u00e1rea gris en t\u00e9rminos de ser considerado como un ataque malicioso o incluso para ser bloqueado autom\u00e1ticamente. La mayor\u00eda de las veces no implica un riesgo grave para la privacidad y uso de datos del usuario, como sucede generalmente con las infecciones de malware, sino que suele implicar molestias ligeras cuando se presentan anuncios emergentes y publicidad invasiva en toda el \u00e1rea de la pantalla. Lo que llama la atenci\u00f3n de esta campa\u00f1a es que, al \u201ccamuflarse\u201d como publicidad, no es f\u00e1cilmente detectada como amenaza y, adem\u00e1s, afecta el consumo de datos sin autorizaci\u00f3n.<\/p>\n\n\n\n

Similitud de programas<\/strong><\/p>\n\n\n\n

Hay una serie de semejanzas entre las diferentes muestras pertenecientes a esta campa\u00f1a de infecci\u00f3n:<\/p>\n\n\n\n