[ad_1]
Los usuarios de ANDROID han sido alertados sobre aplicaciones VPN falsas capaces de robar información de WhatsApp.
Los piratas informáticos crearon un sitio falso diseñado para engañar a las personas para que instalen aplicaciones maliciosas que consumen muchos datos.
1
Usan y abusan del nombre real SecureVPN para atraer a las víctimas.
Una vez instalado, los piratas informáticos pueden obtener contactos, mensajes de texto, llamadas telefónicas grabadas e incluso chats de aplicaciones populares.
Aprovecha los servicios de accesibilidad en su dispositivo para realizar un seguimiento de las teclas que presiona.
Esto significa que un ciberdelincuente podría espiar activamente todo lo que envíe a través de WhatsApp, Facebook Messenger, Telegram o cualquier otra plataforma de mensajería popular.
La campaña ha sido atribuida a un infame grupo de mercenarios cibernéticos llamado Bahamut ATP.
Se sabe que ofrecen servicios de pirateo por contrato, dirigidos principalmente a entidades e individuos específicos en el Medio Oriente y el sur de Asia.
Además de una versión falsa de SecureVPN, los piratas informáticos también crearon estafas de SoftVPN y OpenVPN, según revelaron los expertos de ESET.
Y dicen que sigue activo de momento.
“Utiliza el mismo método de distribución de sus aplicaciones de software espía de Android a través de sitios web que se hacen pasar por servicios legítimos o pretenden serlos como se vio en el pasado”, explicó ESET.
“Además, el código del software espía, y por lo tanto su funcionalidad, es la misma que en campañas anteriores, incluida la recopilación de datos para ser exfiltrados en una base de datos local antes de enviarlos al servidor de los operadores, una táctica que rara vez se ve en las aplicaciones móviles de ciberespionaje. «
Agregaron: “Las campañas que usan la aplicación falsa SecureVPN intentan mantener un perfil bajo, ya que lo más probable es que la URL del sitio web se proporcione a las víctimas potenciales con una clave de activación, que no se proporciona en el sitio web.
«Desafortunadamente, no pudimos conseguir una llave que funcionara».
Aunque el enfoque abierto de Google para Android significa que puedes descargar aplicaciones donde quieras, se considera que es arriesgado.
Es mejor no instalar aplicaciones fuera de Google Play Store, ya que no pasan por el mismo proceso de verificación.
Sin embargo, incluso en Google Play Store, algunas aplicaciones dudosas se arrastran por la red, así que asegúrese de leer las reseñas y verifique que el proveedor parezca legítimo.
Los mejores consejos y trucos para teléfonos y dispositivos.
¿Buscas consejos y trucos para tu teléfono? ¿Quiere encontrar estas características secretas en las aplicaciones de redes sociales? Tenemos lo que necesitas…
¡Pagamos por tus historias! ¿Tiene una historia para el equipo de tecnología y ciencia de Sun Online? Envíenos un correo electrónico a [email protected]
[ad_2]