Seguridad

Identificadas nuevas variantes de malware para Android

Los expertos de la empresa de ciberseguridad, Kaspersky, han identificado tres nuevas formas de malware para Android altamente peligrosas.

- "Tambir", un software malicioso con funciones de espionaje dirigido a usuarios en Turquía.

Se presenta bajo el disfraz de una aplicación de IPTV y, una vez concedidos los permisos necesarios, el programa malicioso procede a recolectar datos sensibles del usuario, incluyendo mensajes de texto y las teclas que pulsa.

- En cuanto a "Dwphon", fue hallado en noviembre de 2023 y apunta principalmente a smartphones de marcas chinas (OEM) en el mercado ruso.

Este malware se propaga a través de un componente incrustado en una aplicación de actualización del sistema, extrayendo información del aparato y datos personales del usuario.

- Finalmente, "Gigabud", que ha estado operativo desde mediados de 2022.

Se enfocó originalmente en sustraer credenciales bancarias de individuos en el Sudeste Asiático, para luego expandir sus operaciones hacia otras naciones, incluyendo Perú.

Capaces de eludir la autenticación de doble factor

Los programas maliciosos Tambir, Dwphon y también Gigabud pueden descargar otros programas y robar credenciales, aparte de eludir la autenticación de doble factor (2FA), además de la grabación de pantalla, poniendo en gran peligro la privacidad y seguridad del usuario.