Notasbit

Las mejores noticias de tecnología en un sólo lugar

Publicado por: Andro4all

Publicado en: 12/01/2023 07:01

Escrito por: Sergio Agudo

Si usas Telegram cuidado con este troyano: se hace pasar por la app para robar tus datos

Si usas Telegram cuidado con este troyano: se hace pasar por la app para robar tus datos

El malware en Android nunca ha dejado de ser una amenaza. En Andro4all hemos hablado con anterioridad de los más peligrosos de la actualidad, mientras que otros como BRATA aparecen y desapaerecen cada cierto tiempo. En este caso, nos vamos a ocupar de un malware creado por un grupo considerado por los expertos como de amenaza persistente.El grupo en sí se llama StrongPity y, según recogen en The Hacker News, han creado una versión de Telegram para Android que contiene un troyano. Al parecer, esta versión corrupta se distribuye a través de una versión clonada de la web del servicio de videollamadas Shagle.Esto es lo que hace este "Telegram falso" en nuestro teléfonoSi instalamos la versión corrupta de la aplicación en nuestro teléfono, le estaremos ofreciendo a los atacantes acceso total a nuestro terminal. El troyano aprovecha una puerta trasera para, gracias a su codificación, grabar llamadas telefónicas, rastrear la localización y recolectar SMS, registros de llamadas, listas de contactos y archivos.Además, si se le concede al malware permiso para acceder a las opciones de accesibilidad podrá leer las notificaciones y mensajes de distintas aplicaciones. Entre ellas se encuentran Kik, LINE, Facebook Messenger, Skype, Snapchat, Tinder, Twitter, Viber, WeChat y, obviamente, Telegram.Mensaje de instalación de la versión corrupta de TelegramOtro aspecto notable de este ataque es que la versión corrupta del APK de Telegram comparte nombre de paquete con la versión legítima. Esto tiene una ventaja para los dispositivos que ya tengan la app instalada con anterioridad, ya que no …

Top noticias del 12 de Enero de 2023