Las personas en la regi\u00f3n de Pakist\u00e1n han sido atacadas mediante dos aplicaciones de Android no autorizadas disponibles en Google Play Store como parte de una nueva campa\u00f1a dirigida.<\/p>\n
La firma de ciberseguridad Cyfirma atribuy\u00f3 la campa\u00f1a con confianza moderada a un actor de amenazas conocido como DoNot Team, que tambi\u00e9n se rastrea como APT-C-35 y Viceroy Tiger.<\/p>\n
La actividad de espionaje consiste en enga\u00f1ar a los propietarios de tel\u00e9fonos inteligentes Android para que descarguen un programa que se utiliza para extraer datos de contacto y ubicaci\u00f3n de v\u00edctimas involuntarias.<\/p>\n
“El motivo detr\u00e1s del ataque es recopilar informaci\u00f3n a trav\u00e9s de la carga \u00fatil de Stager y usar la informaci\u00f3n recopilada para el ataque de segunda etapa, utilizando malware con caracter\u00edsticas m\u00e1s destructivas”, dijo la compa\u00f1\u00eda. dicho<\/a>.<\/p>\n No hagas equipo<\/a> es un presunto actor de amenazas India-nexus que tiene reputaci\u00f3n de llevar a cabo ataques contra varios pa\u00edses en el sur de Asia. Ha estado activo desde al menos 2016.<\/p>\n Si bien un informe de octubre de 2021 de Amnist\u00eda Internacional vincul\u00f3 la infraestructura de ataque del grupo con una empresa de ciberseguridad india llamada Innefu Labs, Group-IB, en febrero de 2023, dijo que identific\u00f3 superposiciones entre DoNot Team y SideWinder, otro presunto equipo indio de pirater\u00eda.<\/p>\n Las cadenas de ataque montadas por el grupo aprovechan los correos electr\u00f3nicos de phishing selectivo que contienen documentos y archivos se\u00f1uelo como se\u00f1uelos para propagar malware. Adem\u00e1s, se sabe que el actor de amenazas usa aplicaciones maliciosas de Android<\/a> que se hacen pasar por utilidades leg\u00edtimas en sus ataques objetivo.<\/p>\n Estas aplicaciones, una vez instaladas, activan el comportamiento troyano en segundo plano y pueden controlar de forma remota el sistema de la v\u00edctima, adem\u00e1s de sustraer informaci\u00f3n confidencial de los dispositivos infectados.<\/p>\n El \u00faltimo conjunto de aplicaciones descubierto por Cyfirma se origin\u00f3 en un desarrollador llamado “SecurITY Industry” y se hizo pasar por VPN y aplicaciones de chat, con este \u00faltimo aun disponible<\/a> para descargar desde Play Store –<\/p>\n La aplicaci\u00f3n VPN, que reutiliza el c\u00f3digo fuente tomado del producto Liberty VPN genuino, ya no est\u00e1 alojada en la tienda oficial de aplicaciones, aunque la evidencia muestra que fue disponible<\/a> tan recientemente como el 12 de junio de 2023.<\/p>\n El recuento bajo de descargas es una indicaci\u00f3n de que las aplicaciones se est\u00e1n utilizando como parte de una operaci\u00f3n muy espec\u00edfica, un sello distintivo de los actores del estado-naci\u00f3n. Ambas aplicaciones est\u00e1n configuradas para enga\u00f1ar a las v\u00edctimas para que les concedan permisos invasivos para acceder a sus listas de contactos y ubicaciones precisas.<\/p>\n Poco se sabe sobre las v\u00edctimas a las que se dirigen las aplicaciones maliciosas, salvo el hecho de que se encuentran en Pakist\u00e1n. Se cree que los usuarios pueden haber sido abordados a trav\u00e9s de mensajes en Telegram y WhatsApp para atraerlos a instalar las aplicaciones.<\/p>\n Al utilizar Google Play Store como vector de distribuci\u00f3n de malware, el enfoque abusa de la confianza impl\u00edcita depositada por los usuarios en el mercado de aplicaciones en l\u00ednea y le da un aire de legitimidad. Por lo tanto, es esencial que las aplicaciones se analicen cuidadosamente antes de descargarlas.<\/p>\n “Parece que este malware de Android fue dise\u00f1ado espec\u00edficamente para recopilar informaci\u00f3n”, dijo Cyfirma. “Al obtener acceso a las listas de contactos y ubicaciones de las v\u00edctimas, el actor de amenazas puede dise\u00f1ar estrategias de ataques futuros y emplear malware de Android con funciones avanzadas para atacar y explotar a las v\u00edctimas”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/1685807016_716_La-FTC-condena-a-Amazon-con-una-multa-de-308.jpg\")
<\/a><\/center><\/div>\n![\"Aplicaciones](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/1687242097_550_Aplicaciones-maliciosas-de-Android-se-enfocan-en-individuos-pakistanies-en.jpg\" "\\"Aplicaciones")
<\/div>\n\n