{"id":274094,"date":"2022-11-03T04:38:13","date_gmt":"2022-11-03T04:38:13","guid":{"rendered":"https:\/\/magazineoffice.com\/esta-vpn-maliciosa-apunta-a-dispositivos-android-con-spyware\/"},"modified":"2022-11-03T04:38:14","modified_gmt":"2022-11-03T04:38:14","slug":"esta-vpn-maliciosa-apunta-a-dispositivos-android-con-spyware","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/esta-vpn-maliciosa-apunta-a-dispositivos-android-con-spyware\/","title":{"rendered":"Esta VPN maliciosa apunta a dispositivos Android con spyware"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Los seguidores de una religi\u00f3n peque\u00f1a y relativamente nueva que se est\u00e1 desarrollando en Ir\u00e1n y partes de Oriente Medio est\u00e1n siendo atacados por spyware entregado a trav\u00e9s de una VPN maliciosa.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> servicio, seg\u00fan nuevos hallazgos de Kaspersky.<\/p>\n<p>En su informe, la compa\u00f1\u00eda dice que los practicantes de Bah\u00e1\u02bc\u00ed Faith est\u00e1n siendo atacados con el software esp\u00eda SandStrike, que se env\u00eda a sus puntos finales a trav\u00e9s de un servicio VPN malicioso y sin nombre. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Quienquiera que est\u00e9 detr\u00e1s del ataque ha creado varias p\u00e1ginas y grupos de Facebook, cuentas de Instagram y un canal de Telegram que afirman promover las ense\u00f1anzas de la Fe bah\u00e1\u02bc\u00ed para atraer a la mayor cantidad de creyentes (y otras personas curiosas) para que se unan.  Sin embargo, las cuentas se usan para promocionar el servicio VPN, con el pretexto de que se puede usar para eludir la censura de materiales religiosos en ciertas regiones.<\/p>\n<h2 id=\"legitimate-vpn\">VPN leg\u00edtima<\/h2>\n<p>Los enlaces de descarga se distribuyen a trav\u00e9s de Telegram, donde sus grupos tienen m\u00e1s de 1000 seguidores, dice Kaspersky.<\/p>\n<p>La aplicaci\u00f3n VPN que se anuncia es funcional y funciona seg\u00fan lo previsto, seg\u00fan descubrieron los investigadores.  Tambi\u00e9n dijeron que incluso tiene su propia infraestructura VPN, pero al instalar el cliente tambi\u00e9n se instala el software esp\u00eda SandStrike, que extrae informaci\u00f3n confidencial o de identificaci\u00f3n personal.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>a los atacantes. <\/p>\n<p>Los datos que recopila SandStrike incluyen registros de llamadas y listas de contactos, pero tambi\u00e9n monitorear\u00e1 el dispositivo en su totalidad, para realizar un mejor seguimiento del comportamiento de la v\u00edctima.<\/p>\n<p>El software esp\u00eda de Android es una amenaza com\u00fan, pero los atacantes generalmente buscan datos de pago, billeteras de criptomonedas y similares.  De hecho, a fines de septiembre de 2022 se detect\u00f3 una versi\u00f3n actualizada del software esp\u00eda Banker para Android. Este software esp\u00eda roba los datos bancarios de la v\u00edctima y posiblemente incluso dinero en algunos casos. <\/p>\n<p>Seg\u00fan los investigadores de ciberseguridad de Microsoft, un actor de amenazas desconocido ha iniciado una campa\u00f1a de smishing (phishing por SMS), a trav\u00e9s de la cual intenta enga\u00f1ar a las personas para que descarguen TrojanSpy:AndroidOS\/Banker.O.  Esta es una variante de malware que es capaz de extraer todo tipo de informaci\u00f3n confidencial, incluidos los c\u00f3digos de autenticaci\u00f3n de dos factores (2FA), los detalles de inicio de sesi\u00f3n de la cuenta y otra informaci\u00f3n de identificaci\u00f3n personal (PII). <\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los seguidores de una religi\u00f3n peque\u00f1a y relativamente nueva que se est\u00e1 desarrollando en Ir\u00e1n y partes de Oriente Medio est\u00e1n siendo atacados por spyware entregado a trav\u00e9s de una&hellip;<\/p>\n","protected":false},"author":1,"featured_media":274095,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[11227,4080,133,5333,148,47233,12846,23059],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/274094"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=274094"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/274094\/revisions"}],"predecessor-version":[{"id":274096,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/274094\/revisions\/274096"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/274095"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=274094"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=274094"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=274094"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}