Se ha atribuido al actor de amenazas conocido como Arid Viper (tambi\u00e9n conocido como APT-C-23, Desert Falcon o TAG-63) estar detr\u00e1s de una campa\u00f1a de software esp\u00eda de Android dirigida a usuarios de habla \u00e1rabe con una aplicaci\u00f3n de citas falsificada dise\u00f1ada para recopilar datos de tel\u00e9fonos infectados.<\/p>\n
“El malware para Android de Arid Viper tiene una serie de caracter\u00edsticas que permiten a los operadores recopilar subrepticiamente informaci\u00f3n confidencial de los dispositivos de las v\u00edctimas e implementar ejecutables adicionales”, Cisco Talos dicho<\/a> en un informe del martes.<\/p>\n Activo desde al menos 2017, Arid Viper es un ciberespionaje alineado con Ham\u00e1s<\/a>, un movimiento militante islamista que gobierna la Franja de Gaza. La firma de ciberseguridad dijo que no hay evidencia que conecte la campa\u00f1a con el en curso<\/a> Guerra entre Israel y Ham\u00e1s<\/a>.<\/p>\n Se cree que la actividad comenz\u00f3 no antes de abril de 2022.<\/p>\n Curiosamente, el malware m\u00f3vil comparte similitudes en el c\u00f3digo fuente con una aplicaci\u00f3n de citas en l\u00ednea no maliciosa llamada Skipped, lo que sugiere que los operadores est\u00e1n vinculados al desarrollador de esta \u00faltima o lograron copiar sus funciones en un intento de enga\u00f1o.<\/p>\n El uso de aplicaciones de chat aparentemente benignas para distribuir malware est\u00e1 “en l\u00ednea con las t\u00e1cticas de ‘trampa de miel’ utilizadas por Arid Viper en el pasado”, que ha recurrido a aprovechar perfiles falsos en plataformas de redes sociales para enga\u00f1ar a objetivos potenciales para que los instalen.<\/p>\n Cisco Talos dijo que tambi\u00e9n identific\u00f3 una red extendida de empresas que crean aplicaciones con temas de citas que son similares o id\u00e9nticas a Skipped y se pueden descargar desde las tiendas de aplicaciones oficiales para Android e iOS.<\/p>\n La variedad de aplicaciones de citas simuladas ha planteado la posibilidad de que “los operadores de Arid Viper puedan intentar aprovechar estas aplicaciones adicionales en futuras campa\u00f1as maliciosas”, se\u00f1al\u00f3 la compa\u00f1\u00eda.<\/p>\n El malware, una vez instalado, se oculta en la m\u00e1quina v\u00edctima desactivando las notificaciones del sistema o de seguridad del sistema operativo y tambi\u00e9n desactiva las notificaciones en los dispositivos m\u00f3viles Samsung y en cualquier tel\u00e9fono Android con el nombre del paquete APK que contiene la palabra “seguridad” para volar bajo el radar.<\/p>\n Tambi\u00e9n est\u00e1 dise\u00f1ado para solicitar permisos intrusivos para grabar audio y video, leer contactos, acceder a registros de llamadas, interceptar mensajes SMS, alterar la configuraci\u00f3n de Wi-Fi, finalizar aplicaciones en segundo plano, tomar fotograf\u00edas y crear alertas del sistema.<\/p>\n Entre otras caracter\u00edsticas notables del implante se incluye la capacidad de recuperar informaci\u00f3n del sistema, obtener un dominio de comando y control (C2) actualizado del servidor C2 actual, as\u00ed como descargar malware adicional, que est\u00e1 camuflado como aplicaciones leg\u00edtimas como Facebook Messenger. Instagram y WhatsApp.<\/p>\n El desarrollo se produce cuando Recorded Future revel\u00f3 se\u00f1ales que posiblemente conectan a Arid Viper con Hamas a trav\u00e9s de superposiciones de infraestructura relacionadas con una aplicaci\u00f3n de Android llamada Al Qassam que se ha difundido en un canal de Telegram que afirma estar afiliado a Brigadas Izz ad-Din al-Qassam<\/a>el ala militar de Ham\u00e1s.<\/p>\n “Representan no s\u00f3lo un posible fallo en la seguridad operativa sino tambi\u00e9n en la propiedad de la infraestructura compartida entre grupos”, dijo la empresa. dicho<\/a>. “Una posible hip\u00f3tesis para explicar esta observaci\u00f3n es que TAG-63 comparte recursos de infraestructura con el resto de la organizaci\u00f3n Ham\u00e1s”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/10\/Arid-Viper-apunta-a-usuarios-arabes-de-Android-con-software.jpg\")
<\/a><\/center><\/div>\n\n
<\/a><\/div>\n<\/a><\/center><\/div>\n