El nuevo virus que ataca a los celulares Android
Los investigadores de Kaspersky dieron a conocer sus hallazgos relacionados con una nueva aplicación de software espía para Android enmascarada en contenido para adultos y aplicaciones oficiales sobre Covid-19.
El tema de la pandemia se ha convertido en un asunto muy utilizado por agentes de amenazas que lanzan ataques de ingeniería social. Esta fue la técnica que Transparent Tribe, un agente de amenazas rastreado por Kaspersky durante más de cuatro años, comenzó a adoptar en sus campañas.
Durante su investigación sobre Transparent Tribe, los especialistas encontraron un nuevo implante de Android utilizado por este grupo para espiar dispositivos móviles y distribuido en la India como aplicaciones pornográficas y apps de rastreo de COVID-19 falsas.
La conexión entre el grupo y esas dos aplicaciones pudo ser realizada gracias a los dominios relacionados que el agente utilizó para alojar archivos maliciosos empleados en diferentes campañas.
⇒Hombre fue mordido por un gato y murió cuatro años después por una bacteria – Chicanoticias.com
Ambas apps, una vez descargadas, intentan instalar otro archivo de paquetes de Android –una versión modificada de la herramienta de acceso remoto de Android AhMyth (RAT)–, un virus informático (malware) de código abierto que se puede bajar de GitHub, y fue creado agregando una carga maliciosa dentro de otras aplicaciones legítimas.
La versión modificada del malware es diferente en cuanto a funcionalidad a la versión estándar. Incluye nuevas funciones que fueron agregadas por los atacantes para mejorar la exfiltración de datos, pero carece de algunas funciones básicas, como la de robar fotografías de la cámara.
La aplicación es capaz de bajar nuevas aplicaciones al teléfono, acceder a los mensajes SMS, el micrófono y los registros de llamadas, rastrear la ubicación del dispositivo y enumerar y subir archivos a un servidor externo desde el teléfono.
