Investigadores de la compa\u00f1\u00eda de ciberseguridad de McAfee ha descubierto un nuevo\u00a0malware<\/i>\u00a0pensado para utilizarlo en dispositivos m\u00f3viles y que se hace con las\u00a0credenciales de acceso de las carteras digitales<\/b>\u00a0que almacenan\u00a0criptomonedas<\/b>.<\/p>\n
De hecho, alertan de que este\u00a0software<\/i>\u00a0malicioso se encuentra en m\u00e1s de\u00a0280\u00a0aplicaciones fraudulentas\u00a0dise\u00f1adas para Android<\/b>\u00a0y puede ejecutar el reconocimiento \u00f3ptico de caracteres (OCR<\/b>) para robar dichas contrase\u00f1as.<\/p>\n
<\/p>\n
Como decimos, el\u00a0malware<\/i>\u00a0se basa en la\u00a0tecnolog\u00eda OCR<\/b>, la cual sirve para\u00a0convertir documentos como im\u00e1genes en texto<\/b>, transformando este en una cadena de caracteres que pueden ser le\u00eddas por ordenadores o diferentes dispositivos. Teniendo en cuenta esto, los ciberdelincuentes han desarrollado m\u00e1s de 280 apps para Android en las que han integrado el malware <\/i>SpyAgent<\/b>, que logra almacenar las contrase\u00f1as mediante OCR.<\/p>\n
Este tipo de carteras utilizan unas\u00a0claves nemot\u00e9cnicas<\/b>, que consisten en frases de 12 palabras que los usuarios suelen guardar con\u00a0capturas de pantalla<\/b>\u00a0por si ocurre alg\u00fan problema o las olvidan. Como SpyAgent puede introducirse en el almacenamiento del m\u00f3vil, puede\u00a0acceder a la galer\u00eda y a la captura de pantalla<\/b> que contiene la clave y utilizar el OCR para obtenerla, y acceder a la criptocartera.<\/p>\n
Estas aplicaciones fraudulentas se suelen promocionar mediante campa\u00f1as de\u00a0phishing<\/i>\u00a0<\/b>en las que se hacen pasar por organizaciones leg\u00edtimas o personas de confianza que emiten\u00a0notificaciones falsas con URL maliciosas<\/b>. Si se descarga la app, esta solicita una serie de permisos entre los que se encuentra el poder\u00a0acceder a la galer\u00eda<\/b>\u00a0y\u00a0ejecutarse en segundo plano<\/b>.<\/p>\n
Desde McAfee dicen que SpyAgent ha sido utilizado para\u00a0ataques en m\u00f3viles de usuarios de Corea<\/b>\u00a0y que se detect\u00f3 por primera vez en enero de este a\u00f1o. De momento no est\u00e1 muy extendido y su expansi\u00f3n se est\u00e1 neutralizando, pero est\u00e1 en\u00a0constante evoluci\u00f3n<\/b>\u00a0y se ha adaptado para explotar las\u00a0emociones personales\u00a0<\/b>y ha llegado a\u00a0imitar esquelas online<\/b>. Adem\u00e1s, no se descarta que los ciberdelincuentes lo est\u00e9n desarrollando para\u00a0iOS<\/b>.<\/p>\n
<\/p>\n