El 6 de agosto, expertos de Kaspersky Lab anunciaron que habían detectado más de 3.000 ataques dirigidos a propietarios de dispositivos Android en Rusia mediante un nuevo programa espía (troyano) llamado LunaSpy.
Los ataques se produjeron de forma esporádica a partir de febrero y comenzaron a aumentar drásticamente en junio y julio.
Según Dmitry Kalinin, experto en ciberseguridad de Kaspersky Lab, el software espía LunaSpy se distribuía a través de aplicaciones de mensajería instantánea haciéndose pasar por una solución de seguridad para teléfonos inteligentes y servicios financieros. El programa funciona como un antivirus, ganándose gradualmente la confianza de los usuarios y persuadiéndolos para que otorguen acceso con el pretexto de proteger sus dispositivos.
Según el experto Kalinin, este malware registra la actividad del usuario en aplicaciones de mensajería y navegadores, roba contraseñas y puede acceder a registros de llamadas, listas de contactos y sistemas de mensajería SMS.
Kalinin, un experto, descubrió un fragmento de código que permite robar fotos de la biblioteca fotográfica de un teléfono. Sin embargo, según análisis técnicos, los atacantes aún no han utilizado este método.
Los expertos de Kaspersky Lab advierten que no se puede descartar que los atacantes quieran utilizar el malware LunaSpy como herramienta para robar dinero a los usuarios.
Anteriormente, en agosto del año pasado, los expertos de Kaspersky Lab también descubrieron el software espía LianSpy, disfrazado de aplicaciones del sistema y servicios financieros, para monitorizar a los usuarios de dispositivos Android en Rusia.
Es posible que este software comenzara a funcionar a mediados de 2021, pero fue muy difícil de detectar porque sus rastros estaban muy bien ocultos.
En aquel momento, el software LianSpy solo atacaba objetivos específicos y no realizaba vigilancia masiva.
Fuente: https://www.vietnamplus.vn/nga-phat-hien-phan-mem-gian-diep-moi-tan-cong-thiet-bi-android-post1054132.vnp
