{"id":3510,"date":"2022-04-06T19:48:20","date_gmt":"2022-04-07T00:48:20","guid":{"rendered":"https:\/\/systemsweb.net\/?p=3510"},"modified":"2022-06-22T18:04:29","modified_gmt":"2022-06-22T23:04:29","slug":"peligroso-malware-espia","status":"publish","type":"post","link":"https:\/\/systemsweb.net\/2022\/04\/06\/peligroso-malware-espia\/","title":{"rendered":"\u00a1Cuidado! Descubren malware en Android que graba audios y rastrea ubicaci\u00f3n"},"content":{"rendered":"<p>[et_pb_section fb_built=\u00bb1&#8243; _builder_version=\u00bb4.15&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_row _builder_version=\u00bb4.15.1&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4&#8243; _builder_version=\u00bb4.15&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_code _builder_version=\u00bb4.15&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<script async src=\"https:\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js\"><\/script><!-- [et_pb_line_break_holder] --><ins class=\"adsbygoogle\"<!-- [et_pb_line_break_holder] -->     style=\u00bbdisplay:block\u00bb<!-- [et_pb_line_break_holder] -->     data-ad-format=\u00bbfluid\u00bb<!-- [et_pb_line_break_holder] -->     data-ad-layout-key=\u00bb-7k+eq+28-5k+1i\u00bb<!-- [et_pb_line_break_holder] -->     data-ad-client=\u00bbca-pub-6417533756272368&#8243;<!-- [et_pb_line_break_holder] -->     data-ad-slot=\u00bb3256842593&#8243;><\/ins><!-- [et_pb_line_break_holder] --><script><!-- [et_pb_line_break_holder] -->     (adsbygoogle = window.adsbygoogle || []).push({});<!-- [et_pb_line_break_holder] --><\/script>[\/et_pb_code][et_pb_text _builder_version=\u00bb4.15.1&#8243; _module_preset=\u00bbdefault\u00bb min_height=\u00bb283px\u00bb hover_enabled=\u00bb0&#8243; global_colors_info=\u00bb{}\u00bb sticky_enabled=\u00bb0&#8243;]<\/p>\n<p>Seg\u00fan han determinado los investigadores, una vez instalada la aplicaci\u00f3n, se ubica en el men\u00fa de aplicaciones y muestra un icono de un engranaje, que los usuarios pueden llegar a confundir con el men\u00fa de Configuraci\u00f3n.<\/p>\n<p>Process Manager es el nombre de un nuevo \u2018malware\u2019 que es capaz de robar datos, as\u00ed como grabar audio y rastrear la ubicaci\u00f3n, mientras trabaja en segundo plano en dispositivos con sistema operativo Android.<\/p>\n<p>La firma de inteligencia de amenazas Lab52 ha identificado este agente malicioso, que utiliza la misma infraestructura de alojamiento compartido utilizada por un grupo de ciberdelincuentes de origen ruso llamado Turla.<\/p>\n<div id=\"outstream_article\" data-id=\"63\" data-m=\"{&quot;i&quot;:63,&quot;p&quot;:61,&quot;n&quot;:&quot;article-inlineOutstreamAd&quot;,&quot;t&quot;:&quot;inlineOutstreamAd&quot;,&quot;o&quot;:2}\">\n<div id=\"inlineoutstreamcontainer\" class=\"inlineOutstreamContainer\"><\/div>\n<\/div>\n<p>Por el momento, se desconoce si Process Manager est\u00e1 respaldado por Turla o si tiene alguna conexi\u00f3n o relaci\u00f3n directa con esta campa\u00f1a, tambi\u00e9n conocida como Snake o Uroburos.<\/p>\n<p>Este \u2018software\u2019, que tambi\u00e9n es de origen ruso, llega a los dispositivos a trav\u00e9s de un archivo APK malicioso que funciona como \u2018spyware\u2019 en Android y roba datos en un segundo plano, ante sin el conocimiento de los usuarios.<\/p>\n<p>Seg\u00fan han determinado los investigadores, una vez instalada la aplicaci\u00f3n, se coloca en el men\u00fa de aplicaciones y muestra un icono de un engranaje, que los usuarios pueden llegar a confundir con el men\u00fa de Configuraci\u00f3n.<\/p>\n<p>Adem\u00e1s, cuando se ejecuta por primera vez en el dispositivo, exige un total de 18 permisos para acceder a la ubicaci\u00f3n del tel\u00e9fono, al bloqueo y desbloqueo de pantalla, a la informaci\u00f3n de las redes WiFi o a los sensores de la c\u00e1mara incorporados en el terminal.<\/p>\n<p>Otros de los permisos que solicita esta aplicaci\u00f3n son el acceso a las llamadas telef\u00f3nicas o a la informaci\u00f3n de los contactos y puede iniciar la aplicaci\u00f3n cuando el dispositivo est\u00e1 encendido, enviar SMS, escribir en la tarjeta de memoria o leer dispositivos de almacenamiento externo.<\/p>\n<p>Una vez se abre la aplicaci\u00f3n por primera vez, se elimina su icono del men\u00fa de aplicaciones y se ejecuta en un segundo plano, ya que aparece en la barra de notificaciones.<\/p>\n<p>De ese modo, adem\u00e1s de robar informaci\u00f3n confidencial, es capaz de hacer fotos o videos, as\u00ed como grabar audio desde la grabadora de voz que habitualmente viene preinstalada en estos m\u00f3viles.<\/p>\n<p>En este caso, la aplicaci\u00f3n consigue extraer estas grabaciones en formato mp3 en el directorio del cach\u00e9 y, junto con el resto de datos, los env\u00eda en formato JSON a un servidor localizado en Rusia.<\/p>\n<p>Por el momento, se desconoce de d\u00f3nde procede este \u2018malware\u2019, pero los investigadores han encontrado indicios en otra aplicaci\u00f3n llamada Ro Dhan: Earn Wallet Cash, que hasta ahora estaba disponible en Google Play.<\/p>\n<p>(Fuente EL ESPECTADOR)<\/p>\n<p>[\/et_pb_text][et_pb_code _builder_version=\u00bb4.15.1&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<script async src=\"https:\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js?client=ca-pub-6417533756272368\"<!-- [et_pb_line_break_holder] -->     crossorigin=\"anonymous\"><\/script><!-- [et_pb_line_break_holder] --><!-- Nuevo2022 --><!-- [et_pb_line_break_holder] --><ins class=\"adsbygoogle\"<!-- [et_pb_line_break_holder] -->     style=\u00bbdisplay:block\u00bb<!-- [et_pb_line_break_holder] -->     data-ad-client=\u00bbca-pub-6417533756272368&#8243;<!-- [et_pb_line_break_holder] -->     data-ad-slot=\u00bb7635621282&#8243;<!-- [et_pb_line_break_holder] -->     data-ad-format=\u00bbauto\u00bb<!-- [et_pb_line_break_holder] -->     data-full-width-responsive=\u00bbtrue\u00bb><\/ins><!-- [et_pb_line_break_holder] --><script><!-- [et_pb_line_break_holder] -->     (adsbygoogle = window.adsbygoogle || []).push({});<!-- [et_pb_line_break_holder] --><\/script>[\/et_pb_code][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Seg\u00fan han determinado los investigadores, una vez instalada la aplicaci\u00f3n, se ubica en el men\u00fa de aplicaciones y muestra un icono de un engranaje, que los usuarios pueden llegar a confundir con el men\u00fa de Configuraci\u00f3n.<\/p>\n","protected":false},"author":1,"featured_media":3511,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","inline_featured_image":false,"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","enabled":false}}},"categories":[3],"tags":[40,41,43,44],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/systemsweb.net\/wp-content\/uploads\/2022\/04\/26887160781_88234be24f_z.jpg?fit=640%2C320&ssl=1","jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/p8IlwX-UC","jetpack-related-posts":[],"_links":{"self":[{"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/posts\/3510"}],"collection":[{"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/comments?post=3510"}],"version-history":[{"count":2,"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/posts\/3510\/revisions"}],"predecessor-version":[{"id":3514,"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/posts\/3510\/revisions\/3514"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/media\/3511"}],"wp:attachment":[{"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/media?parent=3510"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/categories?post=3510"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/tags?post=3510"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}