Los expertos han encontrado una nueva aplicación espía, catalogada como sofisticada, que monitorea la cámara e incluso los mensajes de WhatsApp o SMS en teléfonos Android. La aplicación, capaz de activar el micrófono y transmitir datos de llamadas y documentos almacenados en el celular, nunca fue registrada en Play Store, la tienda oficial de Google.
Crédito: Wikimedia mons/Reproducción
El descubrimiento fue anunciado por la empresa de seguridad Zimperium y es capaz de acceder a prácticamente todos los datos y recursos de los teléfonos inteligentes. Zimperium es parte de App Defense Alliance, un grupo formado por Google para mejorar la seguridad de Android.
El programa espía llega al celular del usuario disfrazado de actualización del sistema y se instala junto con otras aplicaciones que se ofrecen en tiendas alternativas. Una vez instalado, oculta su icono y desaparece de la lista principal, lo que dificulta su eliminación.
Lo que llama la atención de los especialistas es el amplio alcance del programa para acceder a datos telefónicos. La aplicación accede a Internet y recibe datos de un servidor de control, que indica qué datos se deben recopilar.
Leer más:
- ¿Es posible clonar WhatsApp? Comprender y saber cómo protegerse
- Identificación de malware en dispositivos Android
¿Qué datos se recopilan?
Entre la información monitoreada se encuentran todo tipo de mensajes intercambiados vía SMS y apps o WhastApp. Si el teléfono está rooteado, el espía "ve" toda la base de datos, incluidos los mensajes eliminados.
También se expone todo el contenido de cualquier tipo de notificación, así como el historial de llamadas realizadas y recibidas; la lista de contactos, el historial de navegación y los favoritos del navegador; y datos generales del dispositivo, incluido todo lo instalado en el dispositivo, estadísticas de almacenamiento y el portapapeles.
Los datos de ubicación GPS también se pueden monitorear. El micrófono y la cámara del dispositivo se vuelven capaces de grabar llamadas, tomar fotografías y grabar videos, que se exportan en miniaturas para reducir el consumo de datos. La aplicación también accede a documentos en PDF y archivos de Microsoft Office de menos de 30 MB.
La aparición de la nueva app espía refuerza las recomendaciones de seguridad para los usuarios de Android: evitar las tiendas no oficiales y no realizar el proceso “root”, ya que el mecanismo potencia las capacidades de las apps maliciosas.
Fuente: G1
