Un nuevo malware amenaza la seguridad de los usuarios de Android. La compañía de seguridad, Kaspersky, está alertando de un spyware altamente avanzado que es capaz de robar mensajes de WhatsApp de las víctimas. Así que, si un usuario comparte claves, números de cuentas u otra información sensible, puede quedar expuesta.
De acuerdo con The Independent, este malware recibe el nombre de Skygofree. Su nombre se debe a uno de los dominios en los que se detectó por primera vez. Skygofree generalmente se disfraza como una aplicación para Android en sitios falsos diseñados para parecerse a los de los operadores de telefonía móvil. Todo esto bajo la promesa de aumentar la velocidad de Internet.
Otro artículo de The Next Web señala algunos de los daños que puede causar este malware una vez que se instala. Por un lado, es capaz de conectar un dispositivo infectado a una red Wi-Fi controlada por los atacantes. Esto puede hacerlo incluso si el usuario deshabilita la conexión Wi-Fi. Así, puede recopilar y analizar datos, como el historial de navegación y las contraseñas que se ingresan.
Por otro lado, Skygofree puede leer los mensajes de WhatsApp visitando los Servicios de Accesibilidad de Android. Esta es quizás la mayor amenaza para los usuarios que comparten su información personal. “Tras recibir un comando específico, el implante puede descargar una carga útil especial para tomar información confidencial de aplicaciones externas”, afirma Kaspersky Lab. El comando que la compañía halló apunta a WhatsApp.
Skygofree: un malware que continúa evolucionando
Entre otros, el malware puede usar la cámara frontal para tomar una foto cada vez que desbloquee su teléfono. También llega a interceptar llamadas, mensajes SMS, entradas de calendario y otros datos de usuario. Kaspersky también señala que aunque Skygofree se detectó en octubre de 2017, ha ido evolucionando. Por lo que ven necesario encender la alerta para los usuarios.
Por ahora, la recomendación para los usuarios es que descarguen aplicaciones oficiales, preferiblemente en PlayStore. Otra medida es mantener el sistema operativo actualizado y contar con un buen antivirus.
