GOOGLE ha advertido sobre nuevos spyware maliciosos dirigidos a iPhones y móviles Android.
Las herramientas de piratería de una empresa con sede en Italia se han utilizado para espiar teléfonos inteligentes en Italia y Kazajstán, dijo el jueves el gigante de las búsquedas, destacando una industria de software espía «próspera».
1
El equipo de análisis de amenazas de Google dijo que el spyware creado por RCS Lab apunta a los teléfonos usando una combinación de tácticas.
Estas tácticas incluían «descargas ocultas» inusuales que ocurren sin que las víctimas se den cuenta.
Las preocupaciones sobre el software espía se vieron alimentadas por informes de los medios el año pasado de que los gobiernos estaban utilizando las herramientas Pegasus de la empresa israelí NSO para monitorear a opositores, activistas y periodistas.
“Afirman que solo venden a clientes con un uso legítimo de software de vigilancia, como inteligencia y aplicación de la ley”, dijo Lookout, especialista en ciberseguridad móvil, sobre compañías como NSO y RCS.
“En realidad, estas herramientas a menudo se han utilizado indebidamente bajo el pretexto de la seguridad nacional para espiar a ejecutivos corporativos, activistas de derechos humanos, periodistas, académicos y funcionarios gubernamentales”, agregó Lookout.
El informe de Google dice que el software espía RCS que descubrió, denominado «Ermitaño», es el mismo que Lookout informó anteriormente.
Los investigadores de Lookout dijeron que en abril descubrieron que el gobierno de Kazajstán estaba utilizando a Hermit dentro de sus fronteras para espiar teléfonos inteligentes.
Esto se produjo apenas unos meses después de la represión de las protestas antigubernamentales en ese país.
«Al igual que muchos vendedores de spyware, no se sabe mucho sobre RCS Lab y su clientela», dijo Lookout.
“Según la información que tenemos, tiene una presencia internacional considerable”.
La evidencia sugiere que Hermit se usó en una región predominantemente kurda de Siria, dijo la compañía de seguridad móvil.
El análisis de Hermit mostró que se puede usar para tomar el control de los teléfonos inteligentes, grabar audio, redirigir llamadas y recopilar datos como contactos, mensajes, fotos y ubicación, dijeron los investigadores de Lookout.
Google y Lookout notaron que el spyware se propaga al engañar a las personas para que hagan clic en los enlaces de los mensajes enviados a los objetivos.
«En algunos casos, creemos que los actores trabajaron con el ISP (proveedor de servicios de Internet) del objetivo para deshabilitar la conectividad de datos móviles del objetivo», dijo Google.
«Una vez deshabilitado, el atacante enviaría un enlace malicioso a través de SMS pidiéndole al objetivo que instale una aplicación para recuperar su conectividad de datos».
Cuando no se hacían pasar por un proveedor de servicios de Internet móvil, los ciberespías enviaban enlaces que decían ser de fabricantes de teléfonos o aplicaciones de mensajería para engañar a las personas para que hicieran clic, dijeron los investigadores.
«Hermit engaña a los usuarios al servir las páginas web legítimas de las marcas que suplanta para ejecutar actividades maliciosas en segundo plano», dijeron los investigadores de Lookout.
Google dijo que advirtió a los usuarios de Android atacados por spyware y reforzó las defensas de software. Apple dijo a la AFP que había tomado medidas para proteger a los usuarios de iPhone.
El equipo de amenazas de Google rastrea a más de 30 empresas que venden capacidades de vigilancia a los gobiernos, según el titán tecnológico propiedad de Alphabet.
«La industria del software espía comercial está prosperando y creciendo a un ritmo significativo», dijo Google.
Los expertos cibernéticos recomiendan no hacer clic en enlaces enviados en mensajes de texto o correos electrónicos de números o contactos no reconocidos.
Esto puede conducir a un ataque de phishing o, en el peor de los casos, a cargar software espía en su teléfono.
¡Pagamos por tus historias! ¿Tiene una historia para el equipo de tecnología y ciencia de Sun Online? Envíenos un correo electrónico a [email protected]