Conozca el malware CallerSpy, una nueva forma de malware móvil diseñado para espiar llamadas, mensajes de texto y otras comunicaciones de teléfonos inteligentes. Este malware troyano está dirigido a usuarios de Android engañándolos para que descarguen una aplicación de chat falsa llamada Aplicación Apex. Sin embargo, a pesar de ser anunciado como una aplicación de chat, CallerSpy realmente no contiene ninguna capacidad de chat. De hecho, los investigadores describen la aplicación como «plagada de funciones de espionaje».
¿Cómo comienza exactamente este espía su misión de reconocimiento? De acuerdo a ZDNet, una vez que la aplicación falsa se descarga y se inicia, se conecta a un servidor que dirige el malware para que comience a espiar en el dispositivo. Desde recopilar registros de llamadas, mensajes de texto, contactos y archivos de dispositivos hasta poder activar el micrófono del teléfono y tomar capturas de pantalla, CallerSpy lo hace todo. Una vez que estos datos han sido robados, se cargan periódicamente al ciberdelincuente. Y dado que los investigadores de ciberseguridad han descubierto recientemente este malware, aún se desconoce para qué se utilizan estos datos robados. Lo que está claro es que CallerSpy no es un nombre inapropiado y los usuarios deben estar preparados.
Entonces, ¿cuáles son algunos pasos proactivos que los usuarios pueden tomar para evitar que CallerSpy los espíe? Siga estos consejos para evitar la intromisión de este malware:
- Mira lo que descargas. La mejor manera de saber si una aplicación es maliciosa o no es verificar errores tipográficos y gramaticales en la descripción, mirar las estadísticas de descarga y leer lo que dicen otros usuarios.
- Sea selectivo sobre los sitios que visita. Solo use sitios de buena reputación, conocidos y confiables. Una forma de determinar si un sitio es potencialmente malicioso es verificando su URL. Si la dirección URL contiene múltiples errores gramaticales o ortográficos y caracteres sospechosos, evite interactuar con el sitio por completo.
- Navega por la world-wide-web de forma segura. Puedes usar una herramienta como McAfee WebAdvisor, que marcará cualquier sitio que pueda ser malicioso sin su conocimiento. La mejor parte: ¡es free of charge!
Y, como siempre, para mantenerse actualizado sobre las últimas amenazas de seguridad para consumidores y dispositivos móviles, siga @McAfee_Household en Twitter, escucha nuestro podcast Hackable?y «Me gusta» en Fb.
