Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Malware en Android roba información de apps de mensajería

Fecha de publicación 13/04/2018

La empresa de ciberseguridad Trustlook ha publicado un artículo en el que se describe un nuevo malware para Android camuflado en una aplicación llamada Cloud Module. Esta app se encuentra orientada a usuarios chinos y tiene capacidad para robar información privada de aplicaciones de mensajería como Facebook Messenger, Twitter o WeChat entre otras muchas.

Según informan los investigadores, este malware utiliza diferentes técnicas para evitar ser detectado. Técnicas tales como la identificación de herramientas de análisis o la detección de emuladores. Toda la información sustraída la enviaba a un servidor de comando y control (C&C) controlado por los ciberdelincuentes.