{"id":46905,"date":"2017-01-12T10:00:13","date_gmt":"2017-01-12T13:00:13","guid":{"rendered":"https:\/\/www.psafe.com\/es\/blog\/?p=46905"},"modified":"2017-01-13T11:32:48","modified_gmt":"2017-01-13T14:32:48","slug":"malware-detectado-super-mario-run-android","status":"publish","type":"post","link":"https:\/\/www.psafe.com\/es\/blog\/malware-detectado-super-mario-run-android\/","title":{"rendered":"Malware detectado en S\u00faper Mario Run para Android"},"content":{"rendered":"<p>S\u00faper Mario Run es el primer juego oficial de Nintendo para dispositivos m\u00f3viles, haciendo de este un t\u00edtulo sumamente esperado por todos los gamers y fan\u00e1ticos del fontanero encargado de rescatar a la princesa Peach de las garras del mal\u00e9fico Bowser. El problema es que, por ahora, S\u00faper Mario Run s\u00f3lo est\u00e1 disponible para iOS, y para Android s\u00f3lo hay promesas para su lanzamiento en un futuro cercano.<\/p>\n<p>El caso es que es posible descargar un APK de S\u00faper Mario Run para Android en algunos sitios de internet, pero muchas de estas copias realmente esconden un poderoso malware que est\u00e1 dise\u00f1ado para robar las contrase\u00f1as y datos de acceso bancarios de sus v\u00edctimas.<\/p>\n<p>Antes de continuar revisa tu celular en busca de virus. \u00a1Corre una prueba antivirus ahora!<\/p>\n<p><center><a href=\"psafe:\/\/launch\/antivirus_quick\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-medium wp-image-46725\" src=\"https:\/\/www.psafe.com\/es\/blog\/wp-content\/uploads\/2017\/01\/Boton-deeplink-Antivirus-DFNDR-dic2016-300x74.png\" alt=\"Boton-deeplink-Antivirus-DFNDR-dic2016\" width=\"300\" height=\"74\" srcset=\"https:\/\/www.psafe.com\/es\/blog\/wp-content\/uploads\/2017\/01\/Boton-deeplink-Antivirus-DFNDR-dic2016-300x74.png 300w, https:\/\/www.psafe.com\/es\/blog\/wp-content\/uploads\/2017\/01\/Boton-deeplink-Antivirus-DFNDR-dic2016.png 350w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><\/a><\/center><\/p>\n<h2><strong>El malware de S\u00faper Mario Run<\/strong><\/h2>\n<p>Se trata de un malware llamado Banker, esta es su descripci\u00f3n completa:<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-46909 aligncenter\" src=\"https:\/\/www.psafe.com\/es\/blog\/wp-content\/uploads\/2017\/01\/Mario-icon.png\" alt=\"Mario icon\" width=\"100\" height=\"100\" \/><\/p>\n<ul>\n<li>S\u00faper Mario Run<\/li>\n<li>Package name: uiq.pizfbwzbvxmtkmtbhnijdsrhdixqwd<\/li>\n<li>Sha1: 5b5da8f6fd696d540106ed90ef95acea4c8b4dc9<\/li>\n<li>Malware Name: mariorun.banker.a<\/li>\n<\/ul>\n<p>El malware mariorun.banker.a se presenta en algunos APK de S\u00faper Mario Run, y se distribuye por marketplaces alternativos y algunos sitios creados especialmente para diseminar esta amenaza. Algunas de estas p\u00e1ginas ofrecen links para \u201cdescarga directa desde Google Playstore\u201d, pero obviamente si lo buscamos ah\u00ed directamente, el juego no aparece.<\/p>\n<p>Una vez instalado, el S\u00faper Mario Run falso nos pide permisos especiales para terminar su instalaci\u00f3n, pero lo pedido por la app es exagerado, pues exige privilegios de administrador o da por imposible la instalaci\u00f3n. Una vez otorgado el permiso, S\u00faper Mario Run y el APK desaparecen. Para ese momento, el malware ya est\u00e1 en el sistema.<\/p>\n<div class=\"gallery\">\n<ul class=\"gallery-list\">\n<li>\n<noscript><a href=\"https:\/\/www.psafe.com\/es\/blog\/wp-content\/uploads\/2017\/01\/MR8.png\"><\/noscript><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/www.psafe.com\/es\/blog\/wp-content\/uploads\/2017\/01\/MR8-150x150.png\" width=\"150\" height=\"150\" alt=\"\" data-large-src=\"https:\/\/www.psafe.com\/es\/blog\/wp-content\/uploads\/2017\/01\/MR8.png\" \/><noscript><\/a><\/noscript>\n<\/li>\n<li>\n<noscript><a href=\"https:\/\/www.psafe.com\/es\/blog\/wp-content\/uploads\/2017\/01\/MR7.png\"><\/noscript><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/www.psafe.com\/es\/blog\/wp-content\/uploads\/2017\/01\/MR7-150x150.png\" width=\"150\" height=\"150\" alt=\"\" data-large-src=\"https:\/\/www.psafe.com\/es\/blog\/wp-content\/uploads\/2017\/01\/MR7.png\" \/><noscript><\/a><\/noscript>\n<\/li>\n<li>\n<noscript><a href=\"https:\/\/www.psafe.com\/es\/blog\/wp-content\/uploads\/2017\/01\/MR6.png\"><\/noscript><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/www.psafe.com\/es\/blog\/wp-content\/uploads\/2017\/01\/MR6-150x150.png\" width=\"150\" height=\"150\" alt=\"\" data-large-src=\"https:\/\/www.psafe.com\/es\/blog\/wp-content\/uploads\/2017\/01\/MR6.png\" \/><noscript><\/a><\/noscript>\n<\/li>\n<\/ul>\n<\/div>\n\n<p>Corriendo en segundo plano y con privilegios de administrador, mariorun.banker.a monitorea tus actividades en Google Playstore y en tus aplicaciones bancarias, adem\u00e1s de bloquear algunas aplicaciones como el antivirus.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-46918 size-full\" src=\"https:\/\/www.psafe.com\/es\/blog\/wp-content\/uploads\/2017\/01\/MR4.png\" alt=\"MR4\" width=\"581\" height=\"115\" srcset=\"https:\/\/www.psafe.com\/es\/blog\/wp-content\/uploads\/2017\/01\/MR4.png 581w, https:\/\/www.psafe.com\/es\/blog\/wp-content\/uploads\/2017\/01\/MR4-300x59.png 300w\" sizes=\"auto, (max-width: 581px) 100vw, 581px\" \/><\/p>\n<p>En cuanto la v\u00edctima abra su app bancaria, el malware sustituye la pantalla por un formulario falso (aunque con los colores y logotipos del banco) pidiendo las claves de acceso y n\u00fameros de tarjeta; de igual forma, al ingresar al Google Playstore, el malware pone una pantalla falsa donde pide los datos de la tarjeta bancaria que est\u00e1 registrada en el marketplace.<\/p>\n<p>Una vez con los datos, mariorun.banker.a env\u00eda la informaci\u00f3n al sitio del hacker, y lo dem\u00e1s se traduce en robo de identidad. Afortunadamente DFNDR ya tiene esta amenaza registrada en su enorme base de datos, por lo que siempre que tengas DFNDR en tu celular estar\u00e1s protegido.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-46925 size-full\" src=\"https:\/\/www.psafe.com\/es\/blog\/wp-content\/uploads\/2017\/01\/MR9.png\" alt=\"MR9\" width=\"720\" height=\"1280\" srcset=\"https:\/\/www.psafe.com\/es\/blog\/wp-content\/uploads\/2017\/01\/MR9.png 720w, https:\/\/www.psafe.com\/es\/blog\/wp-content\/uploads\/2017\/01\/MR9-169x300.png 169w, https:\/\/www.psafe.com\/es\/blog\/wp-content\/uploads\/2017\/01\/MR9-576x1024.png 576w\" sizes=\"auto, (max-width: 720px) 100vw, 720px\" \/><\/p>\n","protected":false},"excerpt":{"rendered":"<p>El fontanero favorito de todos puede ser una terrible amenaza para tus finanzas.<\/p>\n","protected":false},"author":53,"featured_media":46908,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2204,5,5732],"tags":[45,30,4940,3005,3007,3010,3013,3016,3019,3022,3025,6363,6578,5735],"class_list":["post-46905","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-apps","category-seguridad","category-videojuegos","tag-apk","tag-app","tag-app0","tag-app1","tag-app2","tag-app3","tag-app4","tag-app5","tag-app6","tag-app7","tag-app8","tag-app9","tag-super-mario-run","tag-videojuego"],"_links":{"self":[{"href":"https:\/\/www.psafe.com\/es\/blog\/wp-json\/wp\/v2\/posts\/46905","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.psafe.com\/es\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.psafe.com\/es\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.psafe.com\/es\/blog\/wp-json\/wp\/v2\/users\/53"}],"replies":[{"embeddable":true,"href":"https:\/\/www.psafe.com\/es\/blog\/wp-json\/wp\/v2\/comments?post=46905"}],"version-history":[{"count":0,"href":"https:\/\/www.psafe.com\/es\/blog\/wp-json\/wp\/v2\/posts\/46905\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.psafe.com\/es\/blog\/wp-json\/wp\/v2\/media\/46908"}],"wp:attachment":[{"href":"https:\/\/www.psafe.com\/es\/blog\/wp-json\/wp\/v2\/media?parent=46905"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.psafe.com\/es\/blog\/wp-json\/wp\/v2\/categories?post=46905"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.psafe.com\/es\/blog\/wp-json\/wp\/v2\/tags?post=46905"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}