Este troyano amenaza a 2.000 millones de usuarios Android: descubre los dispositivos en riesgo
Existen millones de malwares rondando por todo el ciberespacio afectando a miles de millones de personas. Lamentablemente, el avance de estos virus va más deprisa que las trabas o bloqueos que nosotros podemos implementar para detener el avance de esta amenazas.
Una nueva amenaza de software malicioso acecha a los usuarios de dispositivos Android. En esta ocasión, el objetivo de este ataque se centra en uno de los países con la mayor cantidad de teléfonos activos con el sistema operativo de Google en todo el mundo, superando los 2.000 millones en total. La gravedad de esta situación ha llevado al Gobierno de la India a difundir una serie de recomendaciones con el fin de evitar que los usuarios caigan en esta trampa.
El software malicioso, conocido como Daam, es un tipo de virus que tiene la capacidad de infiltrarse en los dispositivos Android de las víctimas y sustraer datos confidenciales para luego enviarlos al servidor del atacante. Pero eso no es todo: en algunos casos, también se realizan ataques de ransomware, los cuales consisten en cifrar todos los datos almacenados en el teléfono, exigiendo un rescate para su liberación.
Así funciona Daam, el malware que puede robar todos los datos de tu teléfono
La identidad de los responsables detrás de Daam aún no está clara en este momento. Sin embargo, de acuerdo con los investigadores en ciberseguridad del Ministerio de Electrónica y Tecnología de la Información del Gobierno de India, se ha observado una rápida propagación de este malware entre los dispositivos presentes en el país.
Se ha descubierto que el malware utiliza archivos en formato APK para infectar los dispositivos de las víctimas. Estos archivos parecen estar siendo distribuidos a través de tiendas no oficiales de Google Play Store y sitios web de descarga de aplicaciones que no son seguros.
Una vez que la aplicación que contiene el código malicioso se infiltra en el dispositivo, implementa diversas técnicas para evadir los mecanismos de seguridad del sistema. Luego, aprovecha los permisos otorgados por el usuario para obtener datos sensibles, como marcadores y el historial de navegación, registros de llamadas y mensajes.
En algunos casos, se ha observado que el malware puede incluso conceder al servidor de control acceso remoto a la cámara del dispositivo, así como la capacidad de interceptar mensajes de texto, modificar contraseñas e incluso descargar archivos que luego son transferidos al servidor.
Aunque inicialmente el malware ha sido detectado solo en India, los expertos en ciberseguridad han compartido una serie de consejos de seguridad que son relevantes para todos los usuarios. Estas recomendaciones incluyen evitar la descarga de aplicaciones desde fuentes no confiables o inseguras, así como mantener el dispositivo Android actualizado con los últimos parches de seguridad, siempre que sea factible.