Expertos de Kaspersky averiguan cinco aplicaciones de Mandrake en Google Play que esconden software informador y que han estado disponibles para descargarse durante dos primaveras y cuentan con más de 32.000 descargas en varios países, entre los que se encuentra España, pero igualmente ha afectado a Italia, Alemania, Canadá, México, Reino Unido y Perú.
El software informador Mandrake fue identificado en 2020, es una plataforma de espionaje de Android que ha estado activa desde al menos 2016. Los investigadores de Kaspersky descubrieron en abril de ese año una interpretación de Mandrake con funcionalidad mejorada.
Las ‘apps’ estarían relacionadas con criptomonedas, astronomía y otras herramientas. Algunas de estas ‘apps’ podrían no estar ya disponibles. Las aplicaciones evaden la detección fácilmente, ocultándose en una biblioteca nativa, libopencv_dnn.so., según informa ‘Movil Zona’. Posteriormente de instalarse, solicita permisos y empieza la infección: puede montar a robar datos, aprender la pantalla, ejecutar comandos, hacer falsos toques como si fueras tú, instalar apps…
Los expertos recomiendan que si tienes instalada alguna de ellas, se borre de forma inmediata del dispositivo electrónico (smartphone, tablet…):
- AirFS – File sharing via Wi-Fi by it9042
- Figura Explorer by shevabad
- Amber by kodaslda
- CryptoPulsing by shevabad
- Brain Matrix by kodaslda
“La última campaña de Mandrake permaneció sin ser detectada en Google Play durante dos primaveras más (…) A medida que las restricciones se endurecen y los controles de seguridad se vuelven más rigurosos, aumenta la sofisticación de las amenazas, lo que las hace más difíciles de detectar”, comenta Tatyana Shishkova, investigadora principal de seguridad en el Equipo Integral de Investigación y Investigación de Kaspersky, según recoge ‘It Sitio’.
Consejos para evitar spyware en el móvil
El spyware es un software diseñado para compendiar datos de un ordenador u otro dispositivo y reenviarlos a un tercero, en muchas ocasiones, sin el conocimiento del usufructuario. Incluye el robo de contraseñas, números PIN y números de tarjetas de crédito.
“El spyware se comunica información personal confidencial sobre ti a un atacante”, explica la empresa de ciberseguridad Kaspersky.
La forma más popular de tener un dispositivo infectado es descargándose una aplicación en la que se adjunta -sin que lo sepa el usuario- este tipo de software informador.
La mejor forma de controlar el spyware es evitando que se introduzca en el ordenador no descargando programas o ‘apps’ desconocidas o que no causen confianza. El spyware, y sus programas maliciosos relacionados, como el malware y los virus, serán siempre un peligro si se está conectado a Internet. Para ello:
- Descarga aplicaciones solo desde tiendas oficiales.
- Utiliza un antivirus: Un software de seguridad confiable.
- Infórmate sobre las estafas comunes.
Síguenos en nuestro canal de WhatsApp y no te pierdas la última hora y toda la contemporaneidad de antena3noticias.com
