Categories: Seguridad

Un consorcio de seguridad desmantela la botnet WireX en Android

Investigadores de Akamai, Cloudflare, Flashpoint, Google, Oracle Dyn, RiskIQ, Team Cymru y otros fabricantes se han unido para combatir WireX, una botnet dirigida a redes de distribución de contenido (CDN) y proveedores de contenido.

WireX se encuentra principalmente en dispositivos Android ejecutando aplicaciones maliciosas y está diseñado para crear tráfico DDoS, de acuerdo con lo que han explicado los investigadores en un post.

El grupo de investigación cree que WireX podría haber estado activo desde el 2 de agosto, pero fueron los ataques del 17 de agosto contra los CDN y los proveedores de contenido los que hicieron saltar las alarmas.

“Esta investigación ha sido emocionante porque es un estudio de caso de lo eficaz que es la colaboración en toda la industria. Ha sido más que un informe de análisis de malware. El grupo de trabajo fue capaz de conectar los puntos de la víctima con el atacante y utilizó la información para mitigar mejor el ataque y desmantelar la botnet muy rápidamente”, ha afirmado Allison Nixon, director de investigación de seguridad de Flashpoint.

Hace unos días Google encontró el malware disponible en su Play Store y eliminó las cientos de aplicaciones afectadas.

“Identificamos aproximadamente 300 aplicaciones asociadas con el problema, las bloqueamos desde Play Store y estamos en el proceso de eliminarlas de todos los dispositivos afectados”, ha informado el equipo de investigación de Google.

Muchas de las aplicaciones identificadas recaían en las categorías de reproductores multimedia, tonos de llamada o herramientas como gestores de almacenamiento y tiendas de aplicaciones con funciones ocultas adicionales que impedían a los usuarios descubrir que estaban infectados.

La botnet produce tráfico que se asemeja a las solicitudes válidas de clientes HTTP genéricas y navegadores web. El tráfico generado por los nodos de ataque son principalmente solicitudes HTTP GET, aunque algunas variantes parecen ser capaces de emitir solicitudes POST, han explicado los investigadores.

Rosalía Rozalén

Periodista especializada en Tecnología desde hace más de una década. Primero informando sobre el canal de distribución, después sobre las grandes corporaciones y ahora hacia un enfoque más IT Pro. Apasionada de la comunicación con la revolución social media que estamos viviendo.

Recent Posts

Monetización y rentabilidad a través de una estrategia que maximice las ganancias y proporcione ingresos recurrentes

La transformación digital se encuentra en pleno auge, un fenómeno que plantea profundos cambios en…

2 horas ago

El pago instantáneo plantará cara a las tarjetas

Las transacciones de pago instantáneo crecerán un 161% en el próximo lustro, superando los 58…

2 días ago

POWERBIM, galardonada como la mejor startup a nivel mundial por el OVHcloud Startup Program

POWERBIM ha logrado destacarse a nivel mundial gracias a su enfoque tecnológico y su visión…

3 días ago

Renault inaugura su software hub de innovación en Madrid

Este nuevo Software Hub de Renault nace con el objetivo de liderar la revolución del…

3 días ago

Alphabet rebasa los 80.000 millones de dólares en ingresos trimestrales

La compañía en la que se enmarca Google ha publicado los resultados financieros de su…

3 días ago

Microsoft incrementa en un 17 % sus ingresos trimestrales

Alcanzó los 61.900 millones de dólares, de los que 35.100 millones corresponden a Microsoft Cloud.

3 días ago