El terror de los infieles: App roba llamadas y mensajes, la aplicación puede recopilar y archivar datos de las víctimas, acceder y guardar el registro de llamadas y los mensajes SMS.
Ciberdelincuentes han distribuido una aplicación de chat fraudulenta llamada SafeChat, que contiene un ‘spyware’ capaz de robar registros de llamadas, acceder a los mensajes de texto y a las ubicaciones de los teléfonos infectados.
Así lo han podido comprobar los investigadores de CYFIRMA, que han localizado este tipo de ataques en la región del sur de Asia, donde estaría operando el SafeChat, aunque también se han detectado “rastros de técnicas utilizadas por DoNot APT”.
Coverlm está integrado en la aplicación de chat fraudulenta SafeChat, que a su vez se distribuye a través de WhatsApp y que permite que los actores de amenazas extraigan toda la información necesaria de los dispositivos infectados antes de que se percaten de que se trata de una app fraudulenta.
Según la investigación de CYFIRMA, una vez se ha instalado esta aplicación, se coloca en el menú principal con un icono de acceso directo. Una vez abierta, se notifica al usuario de que está iniciando una aplicación de chat segura.
A continuación, se solicita al usuario que habilite un permiso para optimizar la batería mientras se está utilizando, así como para permitir su funcionamiento en un segundo plano. De ese modo, la aplicación continuará funcionando independientemente de si se ha minimizado o cerrado. Además, este permiso permitirá que el comando y el control se comuniquen libremente con la aplicación.
SafeChat abrirá, una vez otorgados estos permisos, una página de registro en la que se dispone un formulario con campos como el ‘nombre’, ‘nombre de usuario’, ‘contraseña’ y ‘confirmar contraseña’. Tras completarlo, la app vuelve a solicitar el permiso expreso de la víctima.
Según el análisis de esta firma de seguridad, esta aplicación fraudulenta es capaz de hacer un seguimiento de la ubicación, recopilar y archivar datos de las víctimas, acceder y guardar el registro de llamadas y los mensajes SMS, así como conocer la lista de contactos actualizada.
Cabe resaltar que recientemente un equipo de investigadores ha descubierto un nuevo malware integrado en aplicaciones para teléfonos Android, que recibe el nombre de CherryBlos y que utiliza el reconocimiento óptico de caracteres para robar claves de acceso.
