El troyano SpyNote en Android puede grabar llamadas

Según la empresa italiana de ciberseguridad Cleafy, se ha descubierto una campaña que utiliza SpyNote y que tiene como objetivo a instituciones financieras en Europa desde junio de 2023.

Los expertos en seguridad de F-Secure afirmaron que SpyNote (también conocido como SpyMax) se propaga con frecuencia a través de campañas de phishing por SMS, engañando a las víctimas para que instalen la aplicación haciendo clic en un enlace con código malicioso.

Además de solicitar acceso al registro de llamadas, la cámara, los mensajes SMS y el almacenamiento externo, SpyNote se caracteriza por ocultar su presencia para evitar ser detectado. Según el análisis, el malware SpyNote puede ejecutarse mediante un programa externo.

SpyNote está atacando a clientes bancarios europeos.

Fundamentalmente, SpyNote busca permisos y luego los utiliza para otorgarse permisos adicionales que le permiten grabar audio y llamadas telefónicas, pulsaciones de teclado y tomar capturas de pantalla del teléfono. Un análisis más detallado reveló que SpyNote incluye funciones para contrarrestar los intentos de finalizar la aplicación maliciosa.

Esto se logra registrando una clase receptora de difusión, diseñada para reiniciarse automáticamente al cerrar el programa. Los intentos de desinstalar la aplicación maliciosa desde la configuración se impiden cerrando la pantalla mediante las API de accesibilidad.

F-Secure afirmó que las dificultades que SpyNote provoca en el dispositivo dejan a la víctima con la opción de realizar un restablecimiento de fábrica, lo que borrará todos los datos. Este anuncio se produce después de que la empresa finlandesa de ciberseguridad detallara una aplicación para Android que se hace pasar por una actualización del sistema operativo para engañar a las víctimas y conseguir que otorguen acceso a servicios de accesibilidad, que posteriormente pueden robar datos bancarios y mensajes SMS.

Enlace de origen: https://thanhnien.vn/trojan-spynote-tren-android-co-the-ghi-am-cuoc-goi-185231018141143779.htm