El año 2021 comenzó con mensajes de texto SMS enviados, supuestamente, por Correos que nos recordaban que "tu envío está en camino" y usando como señuelo que algún paquete o carta nos estaba llegando, mandaba a sus usuarios acceder a un enlace. En la web de destino, la supuesta Correos nos instaba a que para seguir un envío pendiente, teníamos que descargar una aplicación para Android. Y ahí se descargaba un archivo apk malicioso, llamado Correos.apk o Correos-3.apk.
Desde entonces, este patrón se fue repitiendo con DHL y con Fedex, otros dos gigantes de mensajería que operan en España. Este malware de estafa a través de un SMS fue bautizado como Flubot y ahora está de vuelta, esta vez con MRW. Tienes que estar atento porque no es broma lo que está consiguiendo: a comienzos del mes de marzo la empresa suiza PRODAFT estimaba que más de 60.000 terminales Android habían sido infectados y 11 millones de números de teléfonos robados. La última cifra representa al 25 % de los habitantes de España.

Malware Hunter Team reportó en su Twitter haber descubierto estos códigos:

"mrw-1.apk": 8ad776c24baffce19f92e00714f79703bd87319b1255cf6a4c6f888d661eb0f4

"mrw-2.apk": c42ae7e78589e354ee15539dc5e3f820b6d91d79b37f4c652a13f924fb054505

El envío ha sido devuelto

Josep Albors, cazador de malware y evangelista de seguridad, como se presenta en su Twitter, mostró un ejemplo de cómo es este nuevo caso de pshishing. Recibes un sms en tu teléfono que te dice: ":El envio se ha devuelto dos veces al centro mas cercano codigo:" (esos …