El Gooligan tiene la capacidad de infectar a más de 13.000 dispositivos Android de forma diaria, ofreciendo a los ciberdelincuentes la posibilidad de acceder a datos sensibles de los usuarios de funcionalidades de Google como Gmail, Google Photos, Google Docs y Google Play.
Una nueva variante de este malware que afecta a Android, ha sido descubierta por Check Point, después de lograr infringir la seguridad de más de un millón de cuentas de Google, incluyendo la de usuarios españoles.
“Esta nueva campaña, llamada Gooligan, ‘rootea’ los dispositivos Android y roba las direcciones de email y tokens de autenticación almacenados. Con esta información, los ciberdelicuentes pueden acceder a los datos sensibles de los usuarios en Gmail, Google Photos, Google Docs, Google Play y G Suite.”
España entre los países europeos con más dispositivos infectados
Por continentes, Asia es el más afectado con casi un 57 por ciento de todas las víctimas de Gooligan, mientras que un 9 por ciento se localiza en países europeos, siendo España uno de los más afectados y parte de la lista de los 100 países más infectados, debido a que han sido comprometidas un total de 748 cuentas.
Entre los descubrimientos clave que expone Check Point, se pueden citar:
- “La campaña infecta 13.000 dispositivos cada día, y es la primera en rootear cerca de un millón de terminales.
- Cientos de las direcciones de email robadas pertenecen a agentes del gobierno, instituciones educativas, entidades financieras y administraciones públicas.
- Gooligan ataca a terminales con Android 4 (Jelly Bean, KitKat) y 5 (Lollipop), que representan cerca del 74% del total de dispositivos Android utilizados en la actualidad.
- Una vez que los ciberdelincuentes se han hecho con el control del dispositivo, generan beneficios instalando apps maliciosas de Google Play y calificándolas en nombre del usuario.
- Gooligan instala cada día un mínimo de 30.000 aplicaciones en los dispositivos infectados, es decir, más de 2 millones desde el inicio de la campaña.”
Check Point ha compartido la información de esta campaña de forma inmediata con el equipo de seguridad de Google. “Gracias a nuestro partnership con Check Point hemos podido trabajar juntos para entender y actuar ante este problema. Hemos tomado un gran número de medidas para proteger a nuestros usuarios de la familia de malware Ghost Push y para mejorar la seguridad de todo el ecosistema Android”, explica Adrian Ludwig, director de seguridad de Android en Google. Entre otras acciones, Google ha contactado con los usuarios afectados y ha anulado sus tokens. También ha borrado de Google Play las apps asociadas con Ghost Push y ha añadido nuevas capas de protección a su tecnología de verificación de apps.
