{"id":72021,"date":"2022-04-04T16:08:07","date_gmt":"2022-04-04T16:08:07","guid":{"rendered":"https:\/\/teknomers.com\/es\/investigadores-descubren-nuevo-spyware-de-android-con-servidor-c2-vinculado-a-turla-hackers\/"},"modified":"2022-04-04T16:08:44","modified_gmt":"2022-04-04T16:08:44","slug":"investigadores-descubren-nuevo-spyware-de-android-con-servidor-c2-vinculado-a-turla-hackers","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/investigadores-descubren-nuevo-spyware-de-android-con-servidor-c2-vinculado-a-turla-hackers\/","title":{"rendered":"Investigadores descubren nuevo spyware de Android con servidor C2 vinculado a Turla Hackers"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Se detect\u00f3 una aplicaci\u00f3n de software esp\u00eda de Android que se hace pasar por un servicio de “Administrador de procesos” para desviar sigilosamente informaci\u00f3n confidencial almacenada en los dispositivos infectados.<\/p>\n

Curiosamente, la aplicaci\u00f3n, que tiene el nombre del paquete “com.remote.app<\/a>“: establece contacto con un servidor remoto de comando y control, 82.146.35[.]240, que se identific\u00f3 previamente como infraestructura perteneciente al grupo de pirater\u00eda con sede en Rusia conocido como Turla.<\/p>\n

\"La<\/a><\/div>\n

\u201cCuando se ejecuta la aplicaci\u00f3n, aparece una advertencia sobre los permisos otorgados a la aplicaci\u00f3n\u201d, investigadores de Lab52 dijo<\/a>. “Estos incluyen intentos de desbloqueo de pantalla, bloqueo de pantalla, configuraci\u00f3n del proxy global del dispositivo, configuraci\u00f3n de vencimiento de contrase\u00f1a de bloqueo de pantalla, configuraci\u00f3n de cifrado de almacenamiento y desactivaci\u00f3n de c\u00e1maras”.<\/p>\n

Una vez que la aplicaci\u00f3n est\u00e1 “activada”, el malware elimina su icono con forma de engranaje de la pantalla de inicio y se ejecuta en segundo plano, abusando de sus amplios permisos para acceder a los contactos y registros de llamadas del dispositivo, rastrear su ubicaci\u00f3n, enviar y leer mensajes, acceder a almacenamiento, tomar fotograf\u00edas y grabar audio.<\/p>\n

\"Software<\/div>\n

La informaci\u00f3n recopilada es capturada en formato JSON y posteriormente transmitida al mencionado servidor remoto. A pesar de la superposici\u00f3n en el servidor C2 utilizado, Lab52 dijo que no tiene pruebas suficientes para atribuir el malware al grupo Turla.<\/p>\n

\"La<\/a><\/div>\n

Tambi\u00e9n se desconoce en esta etapa el vector de acceso inicial exacto empleado para distribuir el spyware y los objetivos previstos de la campa\u00f1a.<\/p>\n

Dicho esto, la aplicaci\u00f3n no autorizada de Android tambi\u00e9n intenta descargar una aplicaci\u00f3n leg\u00edtima llamada Roz Dhan<\/a> (que significa “riqueza diaria” en hindi) que tiene m\u00e1s de 10 millones de instalaciones y permite a los usuarios obtener recompensas en efectivo por completar encuestas y cuestionarios.<\/p>\n

“La aplicaci\u00f3n, [which] est\u00e1 en Google Play y se usa para ganar dinero, tiene un sistema de referencia que es abusado por el malware\u201d, dijeron los investigadores. \u201cEl atacante lo instala en el dispositivo y obtiene ganancias\u201d.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Se detect\u00f3 una aplicaci\u00f3n de software esp\u00eda de Android que se hace pasar por un servicio de “Administrador<\/p>\n","protected":false},"author":1,"featured_media":72022,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,8514,4661,4664,99,6073,4662,6369,12583,4668,4667,4654,4658,4659,4653,4655,480,4663,4666,4665,42529,41120,42530,12460,4660],"class_list":["post-72021","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-android","tag-ataques-ciberneticos","tag-como-hackear","tag-con","tag-descubren","tag-filtracion-de-datos","tag-hackers","tag-investigadores","tag-la-seguridad-informatica","tag-las-noticias-de-los-hackers","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-nuevo","tag-programa-malicioso-ransomware","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-servidor","tag-spyware","tag-turla","tag-vinculado","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/72021","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=72021"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/72021\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/72022"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=72021"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=72021"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=72021"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}