Teléfonos inteligentes Android están siendo atacados con el peligroso spyware Predator

Investigadores del Grupo de Análisis de Amenazas de Google han advertido que los teléfonos inteligentes Android en varios países de todo el mundo han sido atacados por el potente spyware Predator.

Un informe reciente de la compañía afirma que el spyware, supuestamente desarrollado por una entidad comercial, una compañía llamada Cytrox, ubicada en Skopje, Macedonia del Norte, es capaz de grabar audio y ocultar aplicaciones.

Según los investigadores, el atacante envía correos electrónicos a las víctimas con un enlace único que imita un servicio de acortador de URLs. Una vez que hace clic, la víctima es redirigida a un dominio propiedad del atacante, que envía un simple spyware para Android llamado Alien.

Finalmente, Alien, que se oculta dentro de múltiples procesos privilegiados, es el encargado de instalar Predator quien se encarga de realizar tareas como la grabación de audio.

En este caso particular, aunque se desconocen los objetivos específicos, los investigadores descubrieron que el spyware fue utilizado por hackers respaldados por el gobierno en Egipto, Armenia, Grecia, Madagascar, Costa de Marfil, Serbia, España e Indonesia.

Estos hallazgos han colocado una vez más a las entidades comerciales que desarrollan spyware “legítimo” en el centro de atención. Compañías como NSO Group han estado creando malware potente y vendiéndolo a gobiernos de todo el mundo, afirmando que sus herramientas ayudan a las autoridades en la lucha contra el terrorismo y otras amenazas a la seguridad nacional. No obstante, estas herramientas suelen utilizarse en numerosas ocasiones contra periodistas, activistas políticos, opositores, entre otros. 

Esto ha llevado a los activistas de la privacidad y los derechos humanos a exigir su prohibición y, en algunos países, funcionó. NSO Group y sus productos, por ejemplo, están prohibidos en los Estados Unidos.

Dato curioso

¿Sabías que el 27 de mayo de 2001, hace 21 años, Jan de Wit, también conocido como OnTheFly, fue condenado por el virus Anna Kournikova? El virus se propagó por Internet en todo el mundo en febrero de 2001. El programa del virus estaba contenido en un archivo adjunto de correo electrónico, que supuestamente era una imagen de la tenista Anna Kournikova.