Suplantación de identidad de Fedex
2021 Actualizado 8 Marzo 2021, 01:27
Xatakandroid
En las últimas horas se está disparando el número de afectados por la estafa de los SMS Se trata de uno de los troyanos más peligrosos y sofisticados en la historia de Android, con un comportamiento agresivo, capaz de controlar el dispositivo prácticamente al completo.
Hemos instalado la aplicación falsa de FedEx para comprobar cómo funciona y qué hace exactamente. Para entender aún mejor el funcionamiento técnico de la app hemos contado con la ayuda de Linuxct, desarrollador experto en este campo.
Ya te adelantamos que es peor incluso de los que podríamos imaginar en primera instancia, ya que tiene comportamientos que no son habituales ni siquiera en estos casos de malware.
El proceso de la estafa del
paquete por recoger comienza con un SMS. Llega a tu teléfono, desde un
teléfono español y con tu nombre. Puede llegar tanto a un iPhone como a un
Android, aunque los mecanismos que emplea en cada sistema operativo es
distinto, afectando solo a Android.
El contenido de este SMS es un
texto que nos indica que tenemos un paquete por recoger y que, para hacerlo, necesitan nuestros datos. En dicho
texto hay un enlace que lleva a una página web que simula la página de FedEx,
en el caso de Android. En iOS no se pueden instalar archivos de terceros de
forma tan sencilla, por lo que nos salta publicidad y webs falsas que simulan
un sorteo de un iPhone. Volviendo a la interfaz que se muestra en Android, esta web tan solo tiene un botón para descargar
un archivo APK, el responsable de todo esto.
Google Play Protect nos avisa de que
puede ser una app dañina. En segundo lugar, nada más abrir la app nos indica que
necesita controles de accesibilidad para funcionar y, por último, pide
controles completos del dispositivo. Permisos
especiales que no tendría por qué pedir y que
le darán control sobre nuestro móvil.
Una vez que le damos permiso de accesibilidad, la aplicación se autoconcede permisos mediante un
proceso conocido como tap-jacking, que abusa de dicho permiso de
accesibilidad para registrar toques en la pantalla mediante software. Así, es
capaz de darse permisos ella sola para:
·
Leer registro de llamadas
·
Leer y enviar SMS
·
Leer tu libreta de contactos
·
Leer estado del teléfono (en llamada,
conectado a la red de datos móviles, identidad del teléfono, etc.)
·
Mantenerse activa en segundo plano y
desactivar optimizaciones de batería
·
Leer todo el contenido de tu pantalla
y las aplicaciones en ejecución
·
Ver que aplicaciones tiene instaladas
el usuario
·
Desinstalar aplicaciones en nombre
del usuario
·
Leer datos del portapapeles
El archivo es que es capaz de actualizarse por
sí mismo, mediante la ejecución de código dinámico descargado desde
internet. En otras palabras, código que puede ir cambiando
(actualizándose, modificándose) proveniente de la red.
En CleverTech queremos evitar que por este simple clic te
llegue a pasar este caso o comprometas la información de tu empresa.
Comentarios
Publicar un comentario