Internet es una auténtica jungla en la que siempre hay que estar alertas ante distintas amenazas, y hoy hablaremos de una app que se disfraza de legítima, pero cuyo verdadero objetivo es espiar tus conversaciones de WhatsApp, entre otras cosas.
Este spyware, perfectamente camuflado, nos obliga a cuestionar la seguridad de nuestros datos y privacidad, y a continuación desvelaremos sus métodos y el peligro que entraña.
Una app vestida de cordero
Los investigadores de ESET han encontrado que el spyware GravityRAT, el cual funciona en Android, Windows y macOS, se ha estado moviendo por la Red detrás de una app llamada BingeChat. Esta aplicación se distribuye a través de una web que anuncia servicios de mensajería gratuitos.
En dicha web, al igual que hemos visto en otras webs falsas que propagan malware, se presentan los aparentes servicios de esta app y un botón de descarga, aunque es curioso que requiera que los usuarios inicien sesión, dejando los registros cerrados a todas aquellas personas que no sean su objetivo.
Esto quiere decir que tienen un objetivo muy concreto, ya sean IPs particulares o usuarios que entren en una franja horaria particular.
Este GravityRAT es capaz de filtrar:
- Copias de seguridad de WhatsApp
- Listas de contactos
- SMS
- Todo tipo de archivos de imagen, video y texto
- Ubicación del dispositivo
- Información básica del dispositivo
No obstante, por delante parecerá una app de mensajería normal y corriente basada en la app OMEMO de código abierto. Una vez la instales, esta te pedirá varios permisos, los cuales son parecidos a los que pide una app de mensajería verídica.
Por el momento, se desconoce la identidad de la persona o grupo detrás de esta amenaza, aunque se especula sobre que puede ser un grupo que reside en Pakistán.
El descubrimiento de esta app que busca espiar tu WhatsApp es otro amargo recordatorio de la necesidad de estar siempre vigilantes y practicar hábitos seguros en línea para mantener a raya a estos intrusos no deseados, aunque por supuesto, no será el último, ya que todos los días aparecen apps móviles que contienen un peligroso malware.
Elimina ya esta app de tu móvil: te espía activando el micrófono
- Ver Comentarios