Advierten sobre un virus que usa a Telegram para espiar y robar datos de tu celular
Una empresa de ciberseguridad alertó sobre el descubrimiento de una nueva familia de virus informático (malware) para dispositivos con Android que usa el protocolo de la aplicación Telegram para tomar el control del teléfono y extraer datos personales.
Se trata de un nuevo tipo de RAT (la sigla en inglés para herramientas de administración remota), cuyo uso se extendió desde agosto de 2017, se compartió a través de Telegram -donde se usó para hackear varios canales- y se multiplicó en “cientos de variantes paralelas”.
Este malware engaña a las víctimas al manifestarse bajo distintas “apariencias atractivas”, como la promesa de bitcoins o internet gratis, o seguidores adicionales, y se distribuye a través de aplicaciones, redes sociales y servicios de mensajería.
Además, se ejecuta en todas las versiones de Android, aunque los usuarios afectados deben aceptar los permisos requeridos por la aplicación, que es donde entra en juego la ingeniería social, aseguraron.
El malware tiene una amplia gama de capacidades de espionaje y exfiltración de archivos, que incluyen interceptar mensajes de texto y contactos, enviar mensajes de texto y realizar llamadas, grabar audio y pantalla, obtener la ubicación del dispositivo y controlar la configuración del dispositivo.
A la hora de su comercialización, el HeroRat se divide en tres “paquetes” -bronce, plata y oro- que se ofrecen a la venta por 25, 50 y 100 dólares, respectivamente.
En tanto, desde el lado de su uso los atacantes puede controlar los teléfonos de sus víctimas desde la interfaz de Telegram, con solo cliquear unas herramientas en forma de botones.
Desde la firma con sede en Eslovakia recordaron que para evitar ser víctima de malware de Android, es recomendable descargar solo aplicaciones de la tienda oficial de Google Play, y resulta conveniente leer las reseñas de los usuarios antes de hacerlo.
Fuente: Clarin
