Una versi\u00f3n actualizada de un troyano de acceso remoto de Android denominado GravityRAT<\/strong> se ha encontrado haci\u00e9ndose pasar por las aplicaciones de mensajer\u00eda BingeChat y Chatico como parte de una campa\u00f1a espec\u00edfica desde junio de 2022.<\/p>\n “Notable en la campa\u00f1a reci\u00e9n descubierta, GravityRAT puede filtrar las copias de seguridad de WhatsApp y recibir comandos para eliminar archivos”, dijo el investigador de ESET Luk\u00e1\u0161 \u0160tefanko. dicho<\/a> en un nuevo informe publicado hoy.<\/p>\n “Las aplicaciones maliciosas tambi\u00e9n brindan una funcionalidad de chat leg\u00edtima basada en el c\u00f3digo abierto OMEMO<\/a> Aplicaci\u00f3n de mensajer\u00eda instant\u00e1nea”.<\/p>\n GravityRAT es el nombre que se le da a un malware multiplataforma que es capaz de atacar dispositivos Windows, Android y macOS. La firma de ciberseguridad eslovaca est\u00e1 rastreando la actividad bajo el nombre de SpaceCobra.<\/p>\n Se sospecha que el actor de amenazas tiene su sede en Pakist\u00e1n, con ataques recientes que involucran a GravityRAT contra personal militar en India y entre la Fuerza A\u00e9rea de Pakist\u00e1n al camuflarlo como aplicaciones de almacenamiento y entretenimiento en la nube, como lo revel\u00f3 Meta el mes pasado.<\/p>\n El uso de aplicaciones de chat como se\u00f1uelo para distribuir el malware fue destacado previamente en noviembre de 2021 por Cyble, que analizado<\/a> una muestra denominada “SoSafe Chat” que se carg\u00f3 en la base de datos de VirusTotal desde India.<\/p>\n Las aplicaciones de chat, aunque no est\u00e1n disponibles en Google Play, se distribuyen a trav\u00e9s de sitios web falsos que promocionan servicios de mensajer\u00eda gratuitos: bingechat[.]net y chatico[.]co[.]Reino Unido.<\/p>\n \u201cEste grupo us\u00f3 personajes ficticios, haci\u00e9ndose pasar por reclutadores para empresas y gobiernos de defensa leg\u00edtimos y falsos, personal militar, periodistas y mujeres que buscaban hacer una conexi\u00f3n rom\u00e1ntica, en un intento de generar confianza con las personas a las que apuntaban\u201d, dijo Meta en su Informe trimestral de amenazas adversarias.<\/p>\n El modus operandi sugiere que se contacta a los objetivos potenciales en Facebook e Instagram con el objetivo de enga\u00f1arlos para que hagan clic en los enlaces y descarguen las aplicaciones maliciosas.<\/p>\n GravityRAT, como la mayor\u00eda de las puertas traseras de Android, solicita permisos intrusivos bajo la apariencia de una aplicaci\u00f3n aparentemente leg\u00edtima para recolectar informaci\u00f3n confidencial como contactos, SMS, registros de llamadas, archivos, datos de ubicaci\u00f3n y grabaciones de audio sin el conocimiento de la v\u00edctima.<\/p>\n Los datos capturados finalmente se filtran a un servidor remoto bajo el control del actor de amenazas. Vale la pena se\u00f1alar que el uso de la aplicaci\u00f3n est\u00e1 condicionado a tener una cuenta.<\/p>\n \ud83d\udd10 Dominio de la seguridad de API: comprensi\u00f3n de su verdadera superficie de ataque<\/p>\n Descubra las vulnerabilidades sin explotar en su ecosistema de API y tome medidas proactivas hacia una seguridad inquebrantable. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n \u00danase a la sesi\u00f3n<\/a><\/div>\n Lo que destaca a la nueva versi\u00f3n de GravityRAT es su capacidad para robar archivos de respaldo de WhatsApp y recibir instrucciones del servidor de comando y control (C2) para eliminar registros de llamadas, listas de contactos y archivos con extensiones particulares.<\/p>\n “Estos son comandos muy espec\u00edficos que normalmente no se ven en el malware de Android”, se\u00f1al\u00f3 \u0160tefanko.<\/p>\n El desarrollo se produce cuando los usuarios de Android en Vietnam han sido v\u00edctimas de una nueva variedad de malware bancario cum ladr\u00f3n conocido como Hola, maestro<\/a> que utiliza aplicaciones de mensajer\u00eda leg\u00edtimas como Viber o Kik como tapadera para desviar datos confidenciales y realizar transferencias de fondos no autorizadas abusando de la API de servicios de accesibilidad.<\/p>\n Cyble tambi\u00e9n descubri\u00f3 una estafa de miner\u00eda en la nube que “incita a los usuarios a descargar una aplicaci\u00f3n maliciosa para comenzar a minar”, solo para aprovechar sus permisos a los servicios de accesibilidad para recopilar informaci\u00f3n confidencial de las billeteras de criptomonedas y las aplicaciones bancarias.<\/p>\n El troyano financiero, cuyo nombre en c\u00f3digo es Roamer, ejemplifica la tendencia de utilizar sitios web de phishing y canales de Telegram como vectores de distribuci\u00f3n, lo que ampl\u00eda efectivamente el grupo de v\u00edctimas potenciales.<\/p>\n “Los usuarios deben tener cuidado y abstenerse de seguir canales sospechosos de miner\u00eda de criptomonedas en plataformas como Telegram, ya que estos canales pueden generar p\u00e9rdidas financieras sustanciales y comprometer datos personales confidenciales”, Cyble dicho<\/a>.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/1685807016_716_La-FTC-condena-a-Amazon-con-una-multa-de-308.jpg\")
<\/a><\/center><\/div>\n![\"Troyano](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/1686864717_476_Advertencia-el-troyano-GravityRAT-para-Android-roba-copias-de-seguridad.jpg\" "\\"Troyano")
<\/div>\n