¿QUÉ ES UN SPYWARE?
El spyware es una forma de programa maligno que se oculta en los dispositivos, controla su actividad y le roba información confidencial como datos bancarios y contraseñas.
Cuando se conecte a Internet, no presuponga que su privacidad está garantizada. A menudo, existen miradas curiosas que siguen su actividad y su información personal a través de una forma generalizada de software malicioso conocida como spyware. De hecho, es una de las amenazas más antiguas y extendidas en la red e infecta su ordenador sin permiso para realizar acciones ilegales. Es fácil caer en la trampa y escapar puede resultar difícil, ya que lo más probable es que usted ni siquiera sea consciente de esta amenaza.
SPYWARE APUNTA USUARIOS ANDROID
Los investigadores de Lab52 han descubierto un APK maliciosos llamado Process Manager que actúa como spyware de android.
El spyware roba información como registros, SMS, grabaciones y notificaciones de eventos, que se envían en formato JSON al servidor C2 ubicado en 82[.]146[.]35[.]240.
Después de la instalación, la aplicación maliciosa intenta ocultarse en el dispositivo como un ícono con forma de engranaje, haciéndose pasar por un componente del sistema.
Tras su primer lanzamiento, la aplicación le pide al usuario que le permita usar alrededor de 18 permisos, incluido el acceso a la ubicación aproximada, la ubicación precisa, el estado de la red, el estado de Wifi, la cámara y el almacenamiento externo de escritura.
Cuando el spyware recibe todos los permisos deseados, su ícono se elimina y se ejecuta en segundo plano, sin mayor indicación de presencia.
Mientras se analizaba el software espía, el equipo de investigación descubrió que éste descarga cargas útiles adicionales en el dispositivo.
En un caso, una aplicación llamada Roz Dhan: Earn Wallet cash se obtiene directamente de Play Store. Esta aplicación presenta un sistema de referencia que genera dinero y ya tiene un recuento de descargas de más de 10.000.000.
El software espía descarga el APK a través del sistema de referencia de la aplicación para ganar una comisión.
Se recomienda descargar sólo aplicaciones oficiales de Play Store y AppStore, además de evitar modificar los sistemas operativos móviles, dado que podrían representar una amenaza para el usuario.
Para mayor protección …Kaspersky
presenta en su amplio portafolio de tecnologías de protección activa, una APP activa que protege tu móvil, si afectar el rendimiento de tu dispositivo, además de contar con uno de los lideres de mercado en productos de protección.
