El virus engaña a las víctimas al difundirse bajo distintas "apariencias atractivas", como la promesa de bitcoins o Internet gratis, o seguidores adicionales, y se distribuye a través de aplicaciones, redes sociales y servicios de mensajería.

Una reconocida empresa de ciberseguridad alertó sobre el descubrimiento de una nueva familia de malware para dispositivos con Android que usa el protocolo de la aplicación Telegram para tomar el control del teléfono y extraer datos personales.

Se trata de un nuevo tipo de RAT (la sigla en inglés para herramientas de administración remota), cuyo uso se extendió desde agosto de 2017, se compartió a través de Telegram -donde se usó para hackear varios canales- y se multiplicó en “cientos de variantes paralelas”.

"Una de estas variantes es diferente del resto: a pesar de que el código fuente está disponible libremente, se ofrece a la venta en un canal dedicado de Telegram, comercializado bajo el nombre HeroRat. Está disponible en tres modelos de precios según la funcionalidad, y viene con un canal de video de soporte"”, denunció hoy Lukas Stefanko, investigador de ESET.

LEA MÁS:

El virus se ejecuta en todas las versiones de Android, aunque los usuarios afectados deben aceptar los permisos requeridos por la aplicación, que es donde entra en juego la ingeniería social, aseguró ESET en su sitio de investigación.

"Habiendo obtenido acceso al dispositivo de la víctima, el atacante aprovecha la funcionalidad bot de Telegram para controlar el dispositivo”, precisó Stefanko, y señaló que cada dispositivo comprometido “se controla a través de un bot, configurado y operado por el atacante utilizando la aplicación Telegram”.

El malware tiene una amplia gama de capacidades de espionaje y exfiltración de archivos, que incluyen interceptar mensajes de texto y contactos, enviar mensajes de texto y realizar llamadas, grabar audio y pantalla, obtener la ubicación del dispositivo y controlar la configuración del dispositivo.

LEA MÁS:

A la hora de su comercialización, el HeroRat se divide en tres “paquetes” -bronce, plata y oro- que se ofrecen a la venta por 25, 50 y 100 dólares, respectivamente. En tanto, desde el lado de su uso los atacantes pueden controlar los teléfonos de sus víctimas desde la interfaz de Telegram, con solo cliquear unas herramientas en forma de botones.

Desde la firma con sede en Eslovakia recordaron que para evitar ser víctima de malware de Android, es recomendable descargar solo aplicaciones de la tienda oficial de Google Play, y resulta conveniente leer las reseñas de los usuarios antes de hacerlo.

Aparecen en esta nota:

Contacto

Registro ISSN - Propiedad Intelectual: Nº: RL-2021-110619619-APN-DNDA#MJ - Domicilio Legal: Intendente Beguiristain 146 - Sarandí (1872) - Buenos Aires - Argentina Teléfono/Fax: (+5411) 4204-3161/9513 - [email protected]

Edición Nro. 15739

 

Dirección

Propietario: Man Press S.A. - Director: Francisco Nicolás Fascetto © 2017 Copyright Diario Popular - Todos los derechos reservados