Nuevo gusano para Android se propaga rápidamente a través de WhatsApp

Android worm spreads via WhatsApp

El investigador de seguridad de ESET, Lukas Stefanko, informó sobre un nuevo malware: Dijo que un nuevo gusano para Android se propaga automáticamente a través de los mensajes de WhatsApp..

El objetivo principal del malware es engañar a los usuarios para que utilicen publicidad o estafas de suscripción..

El malware se propaga a través de la aplicación WhatsApp de la víctima mediante respuestas automáticas a cualquier mensaje de WhatsApp que contenga un enlace a la aplicación maliciosa Huawei Mobile.,Stefanko dijo.

El enlace a la aplicación falsa de Huawei Mobile redirige a los usuarios a un sitio muy similar a Google Play Store. Una vez instalado en un dispositivo, una aplicación maliciosa solicita acceso a las notificaciones, que utiliza para llevar a cabo un ataque. En particular, esta interesado en el Respuesta rápida de WhatsApp característica, que se utiliza para responder a los mensajes entrantes directamente desde las notificaciones.

Además de leer notificaciones, la aplicación también solicita permisos para ejecutarse en segundo plano y dibujar sobre otras aplicaciones – superponer cualquier otra aplicación que se ejecute en el dispositivo con su propia ventana, que puede usarse para robar credenciales.

En su versión actual, el código malicioso sólo es capaz de enviar respuestas automáticas a los contactos de WhatsApp de la víctima, pero en futuras versiones, Es posible enviar respuestas en otras aplicaciones que admitan la función de respuestas rápidas en Android..dice Lukás Stefanko.

Aunque el mensaje se envía al mismo contacto solo una vez por hora, el contenido del mensaje y el enlace a la aplicación se recuperan de un servidor remoto, lo que significa que el malware se puede utilizar para difundir otros sitios y aplicaciones maliciosos.

Según el investigador, no fue posible establecer cómo se produce la infección inicial. Se debería notar, sin embargo, ese gusano malware puede propagarse increíblemente rápido desde múltiples dispositivos a muchos otros a través de SMS, correo electrónico, publicaciones en redes sociales, canales/grupos de chat, etc..

También cabe señalar que más de 30 Millones de usuarios de WhatsArp han abandonado recientemente el Messenger desde principios de año.. Éste Fue reportado por la edición británica de The Guardian.

La actual salida masiva de usuarios de WhatsApp se asocia a una actualización mal preparada de las condiciones de servicio de esta plataforma, los periodistas dicen. Muchos vieron en ellos la próxima cancelación de la confidencialidad de la correspondencia., que está asociado con el suministro de datos por parte del mensajero a su empresa matriz Facebook, cuya gestión perdió la confianza de los usuarios.

Como dijimos, Facebook da a los legisladores estadounidenses los nombres de 52 empresas a las que dio acceso profundo a datos.

Como tú sabes, inicialmente, Se suponía que los cambios en la política para la prestación de servicios de WhatsApp entrarían en vigor en febrero. 8. Sin embargo, debido al comienzo de una rápida disminución en el número de usuarios, su introducción se pospuso hasta 15 Puede.

Por Vladimir Krasnogolovy

Vladimir es un especialista técnico al que le encanta dar consejos y sugerencias cualificados sobre los productos de GridinSoft. Está disponible las 24 horas del día, los 7 días de la semana para ayudarte con cualquier pregunta relacionada con la seguridad en Internet.

Dejar un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *