Siempre que se instala una aplicación en el móvil, los expertos en ciberseguridad recomiendan que se haga desde una tienda oficial, como Google Play Store o la App Store. Sin embargo, a veces los ciberdelincuentes consiguen colocar apps falsas que en realidad esconden malwares que dañan los dispositivos.
Según un estudio de Lab52, se coló un software espía que se hace pasar por una herramienta de Android denominada Process Manager. Se desconoce cómo se distribuye el spyware, pero el sitio web Bleeping Computer asegura que “una vez instalado, Process Manager intenta ocultarse en un dispositivo Android usando un ócono en forma de engranaje, simulando ser un componente del sistema”.
La supuesta herramienta, que en realidad es un malware, solicita hasta 18 permisos. Al aceptar los permisos, los atacantes pueden lograr tener acceso a:
La ubicación aproximada.
Una buena ubicación.
El estado de la red de acceso.
El estado WiFi.
La cámara.
El servicio de primer plano.
El Internet.
Modificar la configuración de audio.
Leer el registro de llamadas.
Leer contactos.
Leer almacenamiento externo.
Escribir almacenamiento externo.
Leer estado del teléfono.
Leer SMS.
Eecibir arranque completado.
Grabar audio.
Enviar SMS.
Registro de activación.
Comments