jueves, diciembre 5, 2024
Walmart
Mónica Eventos y Bodas
Cuba Energy Summit
Realidad Turística
MAD-HAV Enjoy Travel Group
AVA Resorts
INTERFER
Grupo Hotelero Islazul
Servicios Médicos Cubanos
Barceló Solymar
INOR
Intecap
blackanddecker
CUN-HAV Enjoy Travel Group
Agexport
Grupo Hotelero Islazul
MAD-HAV Enjoy Travel Group
MuniGuate
Centro Nacional de Cirugía de Mínimo Acceso de Cuba
Cuba Energy Summit
Herbalife
Walmart
Nestle
MITM Events
Realidad Turística
AVA Resorts
Mónica Eventos y Bodas
INTERFER
Cervecería Centroamericana S.A.
Instituto Hondureño de Turismo
Los Portales

ESET identificó una campaña de espionaje que se distribuye por aplicaciones de mensajería

El equipo de investigación de ESET identificó una campaña de ciberespionaje que, a través de aplicaciones de mensajería para Android, exfiltran información confidencial.

El equipo de investigación de ESET, compañía líder en detección proactiva de amenazas, analizó una campaña de ciberespionaje que ha estado distribuyendo backdoors (troyano que permite el acceso al sistema infectado y su control remoto) a través de aplicaciones de mensajería para Android troyanizadas, exfiltrando información confidencial. Durante la investigación se identificó información.

La campaña activa fue atribuida por ESET al grupo conocido como Transparent Tribe, y es dirigida principalmente a usuarios de Android. Las víctimas probablemente fueron atacadas a través de una estafa romántica, donde inicialmente fueron contactadas en otra plataforma y luego convencidas de usar aplicaciones supuestamente “más seguras” que terminaron instalando en sus dispositivos. La campaña ha estado activa aproximadamente desde julio de 2022, y ha distribuido un código malicioso identificado por ESET como el backdoor CapraRAT  utilizando al menos dos sitios web similares que se presentan como versiones limpias de esas aplicaciones de mensajería segura.

Además de la funcionalidad de chat inherente de la aplicación legítima original, las versiones troyanizadas incluyen el backdoor CapraRAT. Este backdoor es capaz de realizar capturas de pantalla y tomar fotos, grabar llamadas telefónicas y el audio circundante, y exfiltrar cualquier otra información confidencial del dispositivo. El backdoor también puede recibir comandos de los atacantes para realizar distintas acciones en el dispositivo comprometido, como descargar archivos, realizar llamadas y enviar mensajes SMS. La campaña tiene un objetivo limitado y nada sugiere que estas aplicaciones alguna vez estuvieron disponibles en Google Play.

Basado en el nombre de Android Package Kit (APK), la primera aplicación maliciosa tiene como nombre de marca MeetsApp y afirma proporcionar comunicaciones de chat seguras. ESET encontró un sitio web desde el cual se podría haber descargado esta muestra (meetsapp[.]org.

El análisis del sitio web de distribución de MeetsApp mostró que algunos de sus recursos estaban alojados en otro servidor con un nombre de dominio similar, utilizando un nombre de servicio similar. Ese sitio también proporcionó una aplicación de mensajería para Android, MeetUp, para descargar con el mismo nombre de paquete que para MeetsApp y con el mismo logotipo del sitio web.

Antes de usar la aplicación, las víctimas deben crear cuentas que estén vinculadas a sus números de teléfono y requieran la verificación vía SMS. Una vez que se crea esta cuenta, la aplicación solicita permisos adicionales que permiten que se despliegue la funcionalidad completa del backdoor, cómo acceder a contactos, registros de llamadas, mensajes SMS, almacenamiento externo y grabación de audio.

De acuerdo a la investigación de ESET, las potenciales víctimas fueron engañadas para instalar la aplicación a través de una operación de estafa romántica, donde lo más probable es que primero fueron contactados en una plataforma diferente y luego persuadidos para usar la aplicación “más segura” MeetsApp o MeetUp.

Los puntos claves de la investigación de ESET, son:

  • Distribuyó el backdoor para Android “CapraRAT” a través de aplicaciones troyanizadas de mensajería y llamadas seguras bajo el nombre de MeetsApp y MeetUp. El backdoor puede exfiltrar cualquier información confidencial de los dispositivos de sus víctimas.
  • Estas aplicaciones troyanizadas estaban disponibles para su descarga desde sitios web que se hacían pasar por centros de distribución oficiales. Desde ESET creen que se utilizó una estafa romántica para atraer a los objetivos a estos sitios web.
  • La seguridad operativa deficiente en torno a estas aplicaciones expuso la información personal identificable del usuario, lo que permitió geolocalizar a 150 víctimas.
  • El backdoor CapraRAT fue alojado en un dominio que se resolvió en una dirección IP utilizada anteriormente por Transparent Tribe.

“La campaña apuntando a dispositivos móviles operada por el grupo Transparent Tribe sigue activa y utiliza dos aplicaciones de mensajería troyanizadas como cubierta para distribuir su backdoor para Android CapraRAT. Ambas aplicaciones se distribuyen a través de dos sitios web similares que, según sus descripciones, brindan servicios seguros de mensajería y llamadas. Los operadores de estas aplicaciones tenían una seguridad operativa deficiente, lo que provocó que la información personal identificable de la víctima quedara expuesta a nuestros investigadores a través de Internet. Gracias a esto fue posible obtener alguna información sobre las víctimas”, comenta Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica.

Fuente. Eset

Agexport
INOR
Walmart
Mónica Eventos y Bodas
CUN-HAV Enjoy Travel Group
Cervecería Centroamericana S.A.
AVA Resorts
MITM Events
Cuba Energy Summit
INTERFER
Servicios Médicos Cubanos
Herbalife
Nestle
Centro Nacional de Cirugía de Mínimo Acceso de Cuba
blackanddecker
MuniGuate
MAD-HAV Enjoy Travel Group
Realidad Turística
Los Portales
Intecap
Grupo Hotelero Islazul
Instituto Hondureño de Turismo
Barceló Solymar

Related Articles

INTERFER
Centro Nacional de Cirugía de Mínimo Acceso de Cuba
Instituto Hondureño de Turismo
INOR
MAD-HAV Enjoy Travel Group
Mónica Eventos y Bodas
Grupo Hotelero Islazul
Barceló Solymar
Herbalife
blackanddecker
MITM Events
Cervecería Centroamericana S.A.
Servicios Médicos Cubanos
MuniGuate
CUN-HAV Enjoy Travel Group
Walmart
Nestle
Cuba Energy Summit
Intecap
AVA Resorts
Agexport
Realidad Turística
Los Portales

DEJA UNA RESPUESTA

Por favor ingrese su comentario!
Por favor ingrese su nombre aquí
Captcha verification failed!
La puntuación de usuario de captcha falló. ¡por favor contáctenos!

Walmart
Barceló Solymar
Intecap
INTERFER
Nestle
AVA Resorts
MAD-HAV Enjoy Travel Group
Instituto Hondureño de Turismo
Centro Nacional de Cirugía de Mínimo Acceso de Cuba
MuniGuate
Agexport
Mónica Eventos y Bodas
Servicios Médicos Cubanos
Realidad Turística
Cervecería Centroamericana S.A.
Los Portales
Cuba Energy Summit
MITM Events
Grupo Hotelero Islazul
Herbalife
blackanddecker
INOR
CUN-HAV Enjoy Travel Group
- Advertisement -
Maggi - GLUTEN-FREE
AirEuropa
Blue Diamond Resorts
Barcelo Guatemala City
INTERFER
Revista Colombiana de Turismo Passport
Havanatur
Cubacel
MuniGuate
Intecap
Henkel Latinoamerica
Hotel Barcelo Solymar

Lo más leído...

- Advertisement -
Barcelo Guatemala City
AirEuropa
Havanatur
Henkel Latinoamerica
Revista Colombiana de Turismo Passport
INTERFER
MuniGuate
Maggi - GLUTEN-FREE
Cubacel
Blue Diamond Resorts
Intecap
Hotel Barcelo Solymar