Amenaza en dispositivos Android: ¡Detectado un nuevo software malicioso!

Expertos en inteligencia de ciberamenazas han detectado un nuevo software malicioso que tiene como objetivo a los usuarios de Android. Este malware, llamado FireScam, utiliza técnicas avanzadas de ocultación para evitar ser detectado mientras roba notificaciones y otros datos confidenciales de los usuarios.

FireScam se distribuye a través de un sitio web falso de la tienda de aplicaciones RuStore, haciéndose pasar por una aplicación falsa de Telegram Premium para engañar a los usuarios. Este sitio web ha sido diseñado para parecerse a una tienda de aplicaciones popular, especialmente en la Federación de Rusia. Sin embargo, los expertos advierten que los atacantes podrían operar también en otras regiones y a través de diferentes canales de distribución.

El software malicioso actual se está volviendo más sofisticado y peligroso. FireScam sigue un proceso de ataque de varias etapas. En la primera fase, el software infecta el dispositivo mediante un instalador (dropper), para luego proceder al robo de datos y al monitoreo de las actividades en el dispositivo. Al intentar ocultarse utilizando servicios legítimos como Firebase, este software no solo roba datos, sino que también establece un mecanismo de control persistente sobre el dispositivo.

El informe señala que FireScam monitorea los cambios en el estado de la pantalla del dispositivo, las transacciones de comercio electrónico, las actividades del portapapeles y las interacciones del usuario. Además, recopila notificaciones de muchas aplicaciones diferentes, incluidas las aplicaciones del sistema. Este software malicioso filtra los mensajes y los datos de las aplicaciones de los usuarios a través de una base de datos en tiempo real de Firebase.

Los investigadores destacan que las aplicaciones de mensajería populares y los servicios ampliamente utilizados representan amenazas graves para las personas y las instituciones. Se enfatiza que los usuarios deben descargar aplicaciones únicamente de tiendas confiables y ser cautelosos ante las tiendas de aplicaciones falsas. El ejemplo de FireScam demuestra una vez más cuán avanzado y peligroso se ha vuelto el software malicioso.

Fuente de la noticia: 12punto