Nuevo spyware apunta activamente a los usuarios de Android

Se ha encontrado un software espía de Android previamente desconocido que se dirige a los usuarios para robar sus datos. Su infraestructura tiene similitudes con el grupo ruso Turla pero hasta el momento no se le puede atribuir la campaña. Investigadores de Lab52 han descubierto un APK malicioso llamado Process Manager que actúa como spyware […]

Se ha encontrado un software espía de Android previamente desconocido que se dirige a los usuarios para robar sus datos. Su infraestructura tiene similitudes con el grupo ruso Turla pero hasta el momento no se le puede atribuir la campaña.

Investigadores de Lab52 han descubierto un APK malicioso llamado Process Manager que actúa como spyware de Android.

El spyware roba información como registros, SMS, grabaciones y notificaciones de eventos, que se envían en formato JSON al servidor C2 ubicado en 82[.]146[.]35[.]240.

Después de la instalación, la aplicación maliciosa intenta ocultarse en el dispositivo como un ícono con forma de engranaje, haciéndose pasar por un componente del sistema.

Tras su primer lanzamiento, la aplicación le pide al usuario que le permita usar alrededor de 18 permisos, incluido el acceso a la ubicación aproximada, la ubicación precisa, el estado de la red, el estado de WiFi, la cámara y el almacenamiento externo de escritura.

Cuando el spyware recibe todos los permisos deseados, su ícono se elimina y se ejecuta en segundo plano, sin mayor indicación de presencia.

Mientras se analizaba el software espía, el equipo de investigación descubrió que éste descarga cargas útiles adicionales en el dispositivo.
En un caso, una aplicación llamada Roz Dhan: Earn Wallet cash se obtiene directamente de Play Store.

Esta aplicación presenta un sistema de referencia que genera dinero y ya tiene un recuento de descargas de más de 10.000.000. El software espía descarga el APK a través del sistema de referencia de la aplicación para ganar una comisión,.

Se recomienda descargar sólo aplicaciones oficiales de Play Store y AppStore, además de evitar modificar los sistemas operativos móviles, dado que podrían representar una amenaza para el usuario.