El actor de amenazas conocido como Equipo no hacer<\/strong> se ha relacionado con un nuevo malware para Android como parte de ataques cibern\u00e9ticos altamente dirigidos.<\/p>\n El artefactos<\/a> en cuesti\u00f3n, llamado Tanzeem (que significa “organizaci\u00f3n” en urdu) y Tanzeem Update, fueron detectados en octubre y diciembre de 2024 por la empresa de ciberseguridad Cyfirma. Se ha descubierto que las aplicaciones en cuesti\u00f3n incorporan funciones id\u00e9nticas, salvo modificaciones menores en la interfaz de usuario.<\/p>\n “Aunque se supone que la aplicaci\u00f3n funciona como una aplicaci\u00f3n de chat, no funciona una vez instalada y se cierra despu\u00e9s de que se le otorgan los permisos necesarios”, Cyfirma anotado<\/a> en un an\u00e1lisis del viernes. “El nombre de la aplicaci\u00f3n sugiere que est\u00e1 dise\u00f1ada para dirigirse a individuos o grupos espec\u00edficos tanto dentro como fuera del pa\u00eds”.<\/p>\n DoNot Team, tambi\u00e9n identificado como APT-C-35, Origami Elephant, SECTOR02 y Viceroy Tiger, es un grupo de hackers que se cree es de origen indio, con ataques hist\u00f3ricos que aprovechan correos electr\u00f3nicos de phishing y familias de malware de Android para recopilar informaci\u00f3n de inter\u00e9s.<\/p>\n En octubre de 2023, el actor de amenazas fue vinculado a una puerta trasera basada en .NET previamente indocumentada llamada Firebird que apuntaba a un pu\u00f1ado de v\u00edctimas en Pakist\u00e1n y Afganist\u00e1n.<\/p>\n Actualmente no est\u00e1 claro qui\u00e9nes fueron los objetivos exactos del \u00faltimo malware, aunque se sospecha que se utilizaron contra personas espec\u00edficas con el objetivo de recopilar inteligencia contra amenazas internas.<\/p>\n Un aspecto notable de la aplicaci\u00f3n maliciosa de Android es el uso de OneSignal, una popular plataforma de interacci\u00f3n con el cliente utilizada por organizaciones para enviar notificaciones autom\u00e1ticas, mensajes dentro de la aplicaci\u00f3n, correos electr\u00f3nicos y mensajes SMS. Cyfirma teoriz\u00f3 que se est\u00e1 abusando de la biblioteca para enviar notificaciones que contienen enlaces de phishing que conducen a la implementaci\u00f3n de malware.<\/p>\n Independientemente del mecanismo de distribuci\u00f3n utilizado, la aplicaci\u00f3n muestra una pantalla de chat falsa al instalarse e insta a la v\u00edctima a hacer clic en un bot\u00f3n llamado “Iniciar chat”. Al hacerlo, se activa un mensaje que indica al usuario que obtenga permisos para la API de servicios de accesibilidad, lo que le permite realizar varias acciones nefastas. <\/p>\n La aplicaci\u00f3n tambi\u00e9n solicita acceso a varios permisos confidenciales que facilitan la recopilaci\u00f3n de registros de llamadas, contactos, mensajes SMS, ubicaciones precisas, informaci\u00f3n de cuentas y archivos presentes en el almacenamiento externo. Algunas de las otras caracter\u00edsticas incluyen capturar grabaciones de pantalla y establecer conexiones a un servidor de comando y control (C2)<\/a>.<\/p>\n “Las muestras recopiladas revelan una nueva t\u00e1ctica que involucra notificaciones autom\u00e1ticas que alientan a los usuarios a instalar malware adicional en Android, asegurando la persistencia del malware en el dispositivo”, dijo Cyfirma.<\/p>\n “Esta t\u00e1ctica mejora la capacidad del malware para permanecer activo en el dispositivo objetivo, lo que indica las intenciones cambiantes del grupo de amenazas de continuar participando en la recopilaci\u00f3n de inteligencia para intereses nacionales”.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/01\/El-equipo-DoNot-esta-vinculado-a-la-nueva-coleccion-de.png\")
<\/a><\/center><\/div>\n