Los investigadores de ciberseguridad han descubierto que los actores de amenaza est\u00e1n configurando sitios web enga\u00f1osos alojados en dominios reci\u00e9n registrados para entregar un malware Android llamado Espinote<\/b>.<\/p>\n
Estos sitios web falsos se basan en las p\u00e1ginas de instalaci\u00f3n de Google Play Store para aplicaciones como el navegador web Chrome, lo que indica un intento de enga\u00f1ar a los usuarios desprevenidos para que instalaran el malware.<\/p>\n
“El actor de amenazas utiliz\u00f3 una combinaci\u00f3n de sitios de entrega en ingl\u00e9s y lenguaje chino e incluy\u00f3 comentarios en idioma chino dentro del c\u00f3digo del sitio de entrega y el malware en s\u00ed”, el equipo de Investigaciones de Doma-Domaols (DTI) dicho<\/a> En un informe compartido con The Hacker News.<\/p>\n Spynote (tambi\u00e9n conocido como SpyMax) es un troyano de acceso remoto conocido por su capacidad para cosechar datos confidenciales de dispositivos Android comprometidos al abusar de los servicios de accesibilidad. En mayo de 2024, el malware se propag\u00f3 a trav\u00e9s de otro sitio falso que se hace pasar por una soluci\u00f3n antivirus leg\u00edtima conocida como Avast.<\/p>\n El an\u00e1lisis posterior de la firma de seguridad m\u00f3vil Zimperium ha descubierto similitudes entre Spynote y Gigabud, lo que aumenta la posibilidad de que el mismo actor o actores de amenaza est\u00e9 detr\u00e1s de las dos familias de malware. Gigabud se atribuye a un actor de amenaza de habla china con nombre en c\u00f3digo GoldFactory. <\/p>\n Con los a\u00f1os, Spynote tambi\u00e9n ha visto cierto nivel de adopci\u00f3n por grupos de pirater\u00eda patrocinados por el estado, como Oilalpha y otros actores desconocidos.<\/p>\n Los sitios web de clones identificados por DTI incluyen un carrusel de im\u00e1genes que, cuando se hace clic, descargan un archivo APK malicioso en el dispositivo del usuario. El archivo del paquete act\u00faa como un gotero para instalar una segunda carga \u00fatil APK integrada a trav\u00e9s de la Dialoginterface.onclickListener interfaz<\/a> Eso permite la ejecuci\u00f3n del malware Spynote cuando se hace clic en un elemento en un cuadro de di\u00e1logo.<\/p>\n “Tras la instalaci\u00f3n, solicita agresivamente numerosos permisos intrusivos, obteniendo un control extenso sobre el dispositivo comprometido”, dijo DTI.<\/p>\n “Este control permite el robo de datos confidenciales, como mensajes SMS, contactos, registros de llamadas, informaci\u00f3n de ubicaci\u00f3n y archivos. Spynote tambi\u00e9n cuenta con capacidades de acceso remoto significativos, incluida la activaci\u00f3n de c\u00e1mara y micr\u00f3fono, manipulaci\u00f3n de llamadas y ejecuci\u00f3n de comandos arbitrarios”.<\/p>\n La divulgaci\u00f3n se produce cuando Lookout revel\u00f3 que observ\u00f3 m\u00e1s de 4 millones de ataques de ingenier\u00eda social centrados en dispositivos m\u00f3viles en 2024, con 427,000 aplicaciones maliciosas detectadas en dispositivos empresariales y 1,600,000 detecciones de aplicaciones vulnerables durante el per\u00edodo de tiempo.<\/p>\n “En el transcurso de los \u00faltimos cinco a\u00f1os, los usuarios de iOS han estado expuestos a significativamente m\u00e1s ataques de phishing que los usuarios de Android”, Lookout dicho<\/a>. “2024 fue el primer a\u00f1o en el que los dispositivos iOS se expusieron m\u00e1s del doble que los dispositivos Android”.<\/p>\n Los hallazgos tambi\u00e9n siguen un aviso conjunto emitido por agencias de ciberseguridad e inteligencia de Australia, Canad\u00e1, Alemania, Nueva Zelanda, el Reino Unido y los Estados Unidos sobre la orientaci\u00f3n de las comunidades uigures, taiwaneses y tibetanos utilizando familias de malware como Badbazaar y Moonshine.<\/p>\n Los objetivos de la campa\u00f1a incluyen organizaciones no gubernamentales (ONG), periodistas, empresas y miembros de la sociedad civil que abogan o representan a estos grupos. “La forma indiscriminada de este spyware se extiende en l\u00ednea tambi\u00e9n significa que existe el riesgo de que las infecciones puedan propagarse m\u00e1s all\u00e1 de las v\u00edctimas previstas”, las agencias dicho<\/a>.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/04\/Spynote-Badbazaar-Moonshine-Malware-Target-Android-e-usuarios-de-iOS.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\nLas agencias de Intel advierten sobre Badbazaar y Moonshine<\/h3>\n