El Sumario – La compañía de ciberseguridad, Cybereason, alertó sobre una campaña de “malware” que envía mensajes de texto (SMS) falsos a usuarios con dispositivos Android con el objetivo de robar sus datos.
Según lo informado por la compañía, el malware bajo el nombre FakeSpy, que se encuentra activo desde octubre de 2017, en un principio se dirigía a usuarios de Japón y Corea del Sur, pero la nueva campaña se dirige a usuarios Android de todo el mundo.
Además, “el ‘malware’ es capaz de extraer información y enviar mensajes SMS, robar datos bancarios y de aplicaciones, así como obtener datos de cuentas y listas de contactos, entre otras cosas”, alertó Cybereason a través de un comunicado.
¿Cómo ataca FakeSpy?
En el informe presentado por la compañía de ciberseguridad, “el malware utiliza ataques de ‘phishing‘ por SMS -también conocidos como ‘smishing‘-, en los que los cibercriminales se hacen pasar por una compañía para hacerse con los datos de los usuarios y sus cuentas, para infiltrarse en los dispositivos”.
Por lo que, a través de esta función, los atacantes envían mensajes de texto falsos, haciéndose pasar por oficinas de correos del Gobierno y aplicaciones de servicios de transporte de todo el mundo, en los que incluyen un enlace que dirige a los usuarios a una página web maliciosa en la que les solicitan descargar el APK de FakeSpy, que se hace pasar por una aplicación de servicio postal local.
Finalmente, se detalló que estas aplicaciones falsas son creadas a través de WebView y una vez descargadas, la página redirige a los usuarios a una página web legítima para evitar que la víctima sospeche.
Así, FakeSpy puede monitorear el dispositivo y robar información como el nombre, número de teléfono y contactos, y después puede volver a enviar el SMS a los contactos de las víctimas.
De interés: El impacto de un asteroide pudo causar la desaparición de los dinosaurios
Rubén Vásquez
Con información de agencias de noticias y medios internacionales
