Siglo XXI. Diario digital independiente, plural y abierto. Noticias y opinión
Viajes y Lugares Tienda Siglo XXI Grupo Siglo XXI
21º ANIVERSARIO
Fundado en noviembre de 2003
Tecnología

Google alerta de un nuevo spyware que se dirige contra usuarios de iOS y Android

lunes, 27 de junio de 2022, 12:12 h (CET)
MADRID, 27 (Portaltic/EP)
Google ha alertado de un nuevo software espía ('spyware') comercial que se dirige contra usuarios de dispositivos iOS y Android y del que ya se han identificado víctimas en Italia y Kazajistán.

La nueva amenaza se ha vinculado a un vendedor italiano, RCS Labs, y tiene como primer vector de infección la descarga de una aplicación maliciosa, hecho que sucede después de que la potencial víctima recibe un enlace y pincha en él.

El enlace avisa al usuario de un supuesto problema con su cuenta en un servicio conocido, como Facebook o Instagram, o con la conectividad de datos móviles. En este último caso, simula ser un proveedor de Internet conocido.

Esta estrategia de ataque se dirige contra usuarios tanto de iOS como de Android, como advierten desde Google en su blog oficial, y por el momento se han identificado víctimas en dos paíseS: Italia y Kazajistán.

En el caso del primer sistema operativo, la 'app' maliciosa se instala dentro del sandbox de iOS y está sujeta a los mecanismos de privacidad y seguridad que exige Apple. Sin embargo, desde Google alertan de que esta 'app' para iOS se puede descargar al margen de la App Store, donde ni siquiera creen que haya estado disponible. Y contiene varios exploits con los que da acceso a información del dispositivo.

En Android, el enlace busca la instalación de un archivo apk, que exige la instalación de aplicaciones de fuentes desconocidas y que, pese a no contener exploits, puede activar su instalacion.

La aplicación en este caso adopta la imagen de una app' legítima de Samsung y solicita acceso a numerosos elementos y ajustes del teléfono, como la localización, la lectura de SMS o el estado de la conectividad.

La compañía afirma que para proteger a los usuarios de Android han implementado cambios en Play Protect, para que alerte de la presencia de estas aplicaciones maliciosas.

"Esta campaña es un buen recordatorio de que los atacantes no siempre usan exploits para obtener los permisos que necesitan. Los vectores de infección básicos y las descargas automáticas aún funcionan", apunta la compañía.

Noticias relacionadas

Microsoft Azure anuncia un sistema de seguridad que identifica alucinaciones en los resultado de los LLM

Cómo la IA o la automatización personalizan y mejoran la experiencia del cliente en los hoteles hiperconectados

Amazon One ahora permite el registro de la palma de la mano desde su 'app' móvil

Sistemas biométricos: cómodos y fáciles de usar, pero también vulnerables y peligrosos para la identidad del usuario

WhatsApp sugerirá contactos guardados en la agenda del dispositivo para iniciar conversaciones en Android

 
Quiénes somos  |   Sobre nosotros  |   Contacto  |   Aviso legal  |   Suscríbete a nuestra RSS Síguenos en Linkedin Síguenos en Facebook Síguenos en Twitter   |  
© Diario Siglo XXI. Periódico digital independiente, plural y abierto | Director: Guillermo Peris Peris