¡Cuidado! – Este nuevo malware para Android se propaga a través de WhatsApp
Se ha revelado el modo de ataque de un malware para Android recientemente descubierto. El peligroso malware se propaga a través de mensajes de WhatsApp a otros contactos para expandir lo que parece ser una campaña de adware.
“Este malware se propaga a través del WhatsApp de la víctima al responder automáticamente a cualquier notificación de mensaje de WhatsApp. Se trata de un mensaje recibido con un enlace a [una] aplicación móvil Huawei maliciosa”, dijo el investigador de ESET Lukas Stefanko.
El enlace a la aplicación móvil de Huawei falsa, al hacer clic, redirige a los usuarios a un sitio web similar a Google Play Store.
Una vez instalada, la aplicación solicita a las víctimas que le otorguen acceso a las notificaciones. Esta luego se utiliza para llevar a cabo el ataque. Es decir, la aplicación actúa como un gusano.
Específicamente, aprovecha la función de respuesta rápida de WhatsApp. Esta función se utiliza para responder a los mensajes entrantes directamente desde las notificaciones, para enviar una respuesta a un mensaje recibido automáticamente.
Además de solicitar permisos para leer notificaciones, la aplicación también solicita acceso intrusivo para ejecutarse en segundo plano, así como para mostrarse sobre otras aplicaciones. Esto significa que la aplicación puede superponerse acualquier otra aplicación que se ejecute en el dispositivo con su propia ventana. Esta acción se puede usar para robar credenciales e información sensible adicional.
La funcionalidad, según Stefanko, es engañar a los usuarios para que caigan en una estafa de adware o suscripción.
