Process Manager es el nombre de un nuevo ‘malware’ que es capaz de robar datos, así como grabar audio y rastrear la ubicación, mientras trabaja en segundo plano en dispositivos con sistema operativo Android.
La firma de inteligencia de amenazas Lab52 identificó este agente malicioso, que utiliza la misma infraestructura de alojamiento compartido utilizada por un grupo de ciberdelincuentes de origen ruso llamado Turla.
Por el momento, se desconoce si Process Manager está respaldado por Turla o si tiene alguna conexión o relación directa con esta campaña, también conocida como Snake o Uroburos.
Recomendados
¿Cuánto tiempo cumplirá en prisión Sam Bankman-Fried? Tras su sentencia de 25 años
Puerto Rico declara emergencia sanitaria por brote histórico de Dengue
Policía cierra venta de ofertas de Versace en Nueva York luego de peleas entre más de mil compradores
Este ‘software’, que también es de origen ruso, llega a los dispositivos a través de un archivo APK malicioso que funciona como ‘spyware’ en Android y roba datos en un segundo plano, sin el conocimiento de los usuarios.
Te puede interesar: Desde reclusorios se da hackeo de celulares; roban datos de jueces, funcionarios y empresarios
Según determinaron los investigadores, una vez instalada la aplicación, se coloca en el menú de aplicaciones y muestra un icono de un engranaje, que los usuarios pueden llegar a confundir con el menú de Configuración.
Además, cuando se ejecuta por primera vez en el dispositivo, exige un total de 18 permisos para acceder a la ubicación del teléfono, al bloqueo y desbloqueo de pantalla, a la información de las redes WiFi o a los sensores de la cámara incorporados en el terminal.
[ Cuida y ahorra usando energías verdes ]
Otros de los permisos que solicita esta aplicación son el acceso a las llamadas telefónicas o la información de los contactos y puede iniciar la aplicación cuando el dispositivo está encendido, enviar SMS, escribir en la tarjeta de memoria o leer dispositivos de almacenamiento externo.
Una vez se haya abierto la aplicación por primera vez, se elimina su icono del menú de aplicaciones y se ejecuta en un segundo plano, ya que aparece en la barra de notificaciones.
De ese modo, además de robar información confidencial, es capaz de hacer fotos o videos, así como grabar audio desde la grabadora de voz que habitualmente viene preinstalada en estos móviles.
En este caso, la aplicación consigue extraer estas grabaciones en formato mp3 en el directorio del caché y, junto con el resto de datos, los envía en formato JSON a un servidor localizado en Rusia.
Por el momento, se desconoce de dónde procede este ‘malware’, pero los investigadores encontraron indicios en otra aplicación llamada Ro Dhan: Earn Wallet Cash, que hasta ahora estaba disponible en Google Play.