8.8 2012 – Evolución de Android.FakeInstaller
TTS Demo
Fernando Ruiz
McAfee
http://www.mcafee.com/
Android.FakeInstaller es un malware que envía mensajes de texto a números de tarifa premium, sin el consentimiento del usuario, haciéndose pasar por un instalador de aplicación legitima.
FakeInstaller viene en gran variedad de versiones y esta siendo distribuido por cientos de tiendas de aplicaciones falsas, y día a día hay mas.
Esta presentación es sobre como ha evolucionado esta familia, añadiendo nuevas funcionalidades, polimorfismo del lado del servidor, ofuscación, técnicas de anti-reversing, y recompilando frecuentemente su código para evitar la detección de los antivirus.
source
Gloss