Una nueva campaña de malware está afectando a dispositivos Android a nivel mundial, según un informe de ZLabs, la división de investigación de Zimperium. Esta campaña maliciosa se centra en el robo de SMS, accediendo a información confidencial de los usuarios y enviándola luego a ciberdelincuentes que pueden usarla con fines lucrativos.
El ataque se inicia principalmente de dos formas. Primero, a través de anuncios en páginas web maliciosas que imitan a webs legítimas de descarga de apps. Los usuarios, engañados por estos anuncios, instalan un software que, en lugar de ser la app prometida, es un malware que solicita permisos para leer los mensajes SMS. La segunda vía de infección se produce mediante bots de Telegram que se hacen pasar por canales que ofrecen apps de Android gratuitas. Estos bots piden el número de teléfono de la víctima a cambio de la descarga, pero entregan apps maliciosas disfrazadas de archivos APK legítimos.
Una vez que el malware accede al dispositivo, los atacantes pueden usar los datos personales para obtener beneficios económicos. El acceso a los mensajes SMS es especialmente alarmante, ya que permite a los ciberdelincuentes interceptar las OTP (contraseñas de un solo uso) utilizadas por bancos y otras instituciones para la autentificación de usuarios.
Los investigadores de Zimperium han seguido esta campaña durante casi dos años y medio, documentando más de 107.000 muestras de malware. Las víctimas se distribuyen en 113 países, con un mayor número de afectados en India y Rusia, aunque también se han reportado casos en Brasil, México, Estados Unidos, Ucrania y España.
En respuesta, Google recomienda el uso de Google Play Protect, que está activado por defecto en los dispositivos Android con Google Play Services. Este sistema puede advertir a los usuarios o bloquear apps conocidas por comportamientos maliciosos, incluso si provienen de fuentes externas a Google Play.
