Se ha detectado un nuevo troyano espía para Android que no sólo registra los datos de las llamadas que envía y recibe el teléfono infectado, sino que las graba con la intención de compartirlas con el cibercriminal.
Los expertos de la empresa CA Technologies dieron la voz de alarma sobre una nueva amenaza, que consideran una de las más indiscretas que hayan encontrado hasta el momento.
Ya se han visto programas espías para smartphones que roban la información almacenada en el aparato, que puede incluir la ubicación del usuario (por GPS), su lista de contactos y registros de las llamadas que recibe y realiza. Incluso se han descubierto programas maliciosos que activan el altavoz sin que el usuario se dé cuenta para que el intruso pueda escuchar todo lo que pasa a su alrededor cuando su víctima no habla por teléfono.
“Este troyano es más avanzado y graba las conversaciones en formato ‘amr’ [optimizado para grabar las voces]. También realiza otras operaciones maliciosas que ya habíamos visto en otros ataques de malware a la plataforma Android”, dijo Dinesh Venkatesan en el blog de CA Technologies.
El troyano graba las conversaciones telefónicas del usuario en la tarjeta de memoria SD del teléfono para enviarlas a un servidor remoto controlado por el cibercriminal. Por suerte, el troyano todavía no se ha detectado atacando a los usuarios en el mundo real y el código que se encarga de compartir la conversación con el intruso tiene una pequeña errata y impide que la parte final del ataque se lleve a cabo.
“Como todos saben, este es el año del malware para teléfonos móviles. Aconsejamos a los usuarios de smartphones que tengan cuidado y pongan en práctica los principios de seguridad básicos cuando naveguen en Internet e instalen aplicaciones”, dijo Venkatesan.
Fuentes:
App for Google Android smartphones secretly records calls The Guardian
Report: Android trojan records phone calls TG Daily
Evil Android Trojan records your calls The Register
Un nuevo troyano para Android graba las conversaciones de los usuarios