Alertan sobre un peligroso malware para Android que usa Telegram para espiar y robar datos

Se trata de un nuevo tipo de RAT (la sigla en inglés para herramientas de administración remota), cuyo uso se extendió desde agosto de 2017, se compartió a través de Telegram -donde se usó para hackear varios canales- y se multiplicó en "cientos de variantes paralelas".

"Una de estas variantes es diferente del resto: a pesar de que el código fuente está disponible libremente, se ofrece a la venta en un canal dedicado de Telegram, comercializado bajo el nombre HeroRat. Está disponible en tres modelos de precios según la funcionalidad, y viene con un canal de video de soporte", denunció Lukas Stefanko, investigador de ESET.

Este malware engaña a las víctimas al difundirse bajo distintas "apariencias atractivas", como la promesa de bitcoins o Internet gratis, o seguidores adicionales, y se distribuye a través de aplicaciones, redes sociales y servicios de mensajería.

Además, se ejecuta en todas las versiones de Android, aunque los usuarios afectados deben aceptar los permisos requeridos por la aplicación, que es donde entra en juego la ingeniería social, aseguró ESET en su sitio de investigación.

"Habiendo obtenido acceso al dispositivo de la víctima, el atacante aprovecha la funcionalidad bot de Telegram para controlar el dispositivo", precisó Stefanko, y señaló que cada dispositivo comprometido "se controla a través de un bot, configurado y operado por el atacante utilizando la aplicación Telegram".

El malware tiene una amplia gama de capacidades de espionaje y exfiltración de archivos, que incluyen interceptar mensajes de texto y contactos, enviar mensajes de texto y realizar llamadas, grabar audio y pantalla, obtener la ubicación del dispositivo y controlar la configuración del dispositivo.