Alertan de un nuevo malware para Android que se distribuye a través de WhatsApp

Siempre hay que estar al tanto de lo que puedes encontrar dentro de las conversaciones dentro de WhatsApp, pero también del proceso de los mensajes individuales de los mejores amigos, porque siempre puedo encontrar contextos legítimos, quiero poder contactarte ante un ataque de malware mediano.

En este sentido, los investigadores de la empresa de seguridad Check Point Research (CPR) ahora avora en aviso descargar una aplicación móvil para dispositivos Android, y descargar desde Google Play Store, que incluye los contactos de los usuarios de WhatsApp e instalarla con el anuncio para ofrecer gratis la suscripción a Netflix en cualquier parte del mundo.

La aplicación, Llamada FlixOnline, muestra más logos e imágenes de la aplicación original netflix.c como sabemos en la imagen superior de los investigadores en su comunicación.

Pero puede comprar con el mismo tráfico, en la implementación de la aplicación de malware e iniciar un servicio que solicitaba los permisos de "Superposición", "Ignorar optimización de batería" y "Notificación", para monitorear lo que sabe. Responder automáticamente a los mensajes que afectan al usuario, utilizando el contenido que requiere una unidad de mando y control.

De esta forma, el malware se distribuye en las conversaciones de WhatsApp mostrando los siguientes anuncios para expandirse entre otros usuarios:

2 meses de Netflix Premium gratis sin costo POR MOTIVO DE CUARENTENA (VIRUS CORONA) * Obtenga 2 meses de Netflix Premium gratis en cualquier parte del mundo con una duración de 60 días. Consigolo ahora AQUÍ https: // bit [.] Ly / 3bDmzUw

Según la empresa de seguridad, este malware está abierto a la difusión de nuevo malware a personas malintencionadas, robo de los datos de las cuentas afectadas, e incluye la difusión de mensajes falsos y malentendidos del propio usario afectado.

Para la investigación de Check Point:

Si tiene estos permisos, el malware tiene todo lo que necesita para comentar sobre la distribución de su carga maliciosa y responder a los mensajes de WhatsApp con respuestas generadas automáticamente. Teóricamente, puede generar datos automáticamente, un pirata puede trabajar sobre los datos, provocar interrupciones comerciales en grupos relacionados con el chat con el trabajo e incluir la exclusión de todos los datos confidenciales de todos los contactos de nuestros usuarios.

La empresa propietaria anunció a Google que se retiraría, al descubrir que a la aplicación maliciosa FlixOnline le quedaban aproximadamente 500 descargas durante meses.

Más información: Blog de investigación de Check Point