Se trata de un malware que se camufla como una modificación que "mejora" la aplicación de mensajería online.
El malware se presenta como un mod para WhatsApp
Si bien WhatsApp es una aplicación que funciona bien, muchos usuarios buscan ampliar sus capacidades mediante la instalación de modificaciones, conocidos como "mods", no oficiales. El problema radica en que algunas de estas modificaciones incorporan malware capaz de espiar y robar datos personales. Por lo que representa una amenazada a nuestra ciberseguridad.
El contenido al que quiere acceder es exclusivo para suscriptores.
En días recientes, la empresa de seguridad informática Kaspersky emitió una alerta acerca de mods de WhatsApp "infectados" que contienen el malware "Trojan-Spy.AndroidOS.CanesSpy". La compañía advirtió que este mod perjudicial ya ha afectado a más de 300.000 usuarios y se está distribuyendo a través de Telegram y otros medios no convencionales para la descarga de aplicaciones.
La situación puede confundir a más de un usuario, ya que el malware se distribuye falsamente bajo el nombre de mods legítimos como GBWhatsApp, WhatsApp Plus y AZE PLUS.
Después de la instalación en el celular de la víctima, un mod de WhatsApp infectado espera a que el dispositivo se encienda o se ponga en carga antes de activar el módulo espía. Este se comunica con servidores externos y envía diversos datos sobre el celular, como el número de teléfono, el IMEI, el código de red celular, entre otros.
Además, el troyano espía envía información sobre los contactos y cuentas de la víctima al servidor cada cinco minutos, mientras espera comandos.
La firma Kaspersky recomienda tomar las siguientes medidas para evitar que el celular se vea afectado por software peligroso:
Dejá tu comentario