{"id":595117,"date":"2023-04-27T00:27:43","date_gmt":"2023-04-27T00:27:43","guid":{"rendered":"https:\/\/magazineoffice.com\/este-nuevo-malware-peligroso-tambien-tiene-capacidades-de-ransomware\/"},"modified":"2023-04-27T00:27:46","modified_gmt":"2023-04-27T00:27:46","slug":"este-nuevo-malware-peligroso-tambien-tiene-capacidades-de-ransomware","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/este-nuevo-malware-peligroso-tambien-tiene-capacidades-de-ransomware\/","title":{"rendered":"Este nuevo malware peligroso tambi\u00e9n tiene capacidades de ransomware"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Se ha encontrado una nueva variante de malware para Android que es capaz de esconderse de los programas antivirus, robar datos confidenciales e incluso implementar ransomware<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> en los endpoints infectados. <\/p>\n<p>Los expertos en ciberseguridad del Equipo de Investigaci\u00f3n de Inteligencia de Amenazas de CloudSEK descubrieron el malware, al que llamaron \u00abDaam\u00bb. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>El malware se estaba comunicando con \u00abvarios archivos APK de Android\u00bb, dijeron los investigadores, sugiriendo que esta era una \u00abfuente probable de infecci\u00f3n\u00bb.<\/p>\n<h2 id=\"recording-calls\">Grabaci\u00f3n de llamadas<\/h2>\n<p>Una vez implementado en un dispositivo, el malware primero intentar\u00e1 eludir los controles de seguridad en una variedad de marcas de dispositivos m\u00f3viles.  Si logra ocultarse con \u00e9xito de los programas antivirus, intentar\u00e1 obtener permisos altamente confidenciales, como la capacidad de grabar audio, leer marcadores de historial, eliminar procesos en segundo plano y leer registros de llamadas. <\/p>\n<p>El malware tambi\u00e9n puede grabar todas las llamadas en curso, tanto de telefon\u00eda m\u00f3vil como de VoIP, y luego transmitirlas al servidor de comando y control (C2).  Daam tambi\u00e9n es capaz de robar contactos del dispositivo de la v\u00edctima, as\u00ed como de robar contactos reci\u00e9n agregados.<\/p>\n<p>En otras palabras, incluso sus llamadas de WhatsApp no \u200b\u200bestar\u00edan a salvo de escuchas y los archivos que almacena en su dispositivo m\u00f3vil podr\u00edan ser robados. <\/p>\n<p>Para empeorar las cosas, tambi\u00e9n se observ\u00f3 que el malware ten\u00eda capacidades de ransomware.  Los investigadores dicen que Daam puede cifrar los archivos en el dispositivo utilizando algoritmos AES presentes en el directorio ra\u00edz y la tarjeta SD.  Tambi\u00e9n suelta un archivo \u00abreadme_now.txt\u00bb, muy probablemente una nota de rescate. <\/p>\n<p>Despu\u00e9s del cifrado, todos los dem\u00e1s archivos se eliminan del almacenamiento local, dejando solo los archivos cifrados con una extensi\u00f3n .enc en el dispositivo.<\/p>\n<p>El malware se distribuye a trav\u00e9s de sitios web de terceros, dijo el investigador, y descubri\u00f3 que circulan un total de tres aplicaciones: Psiphon Client para Android y Windows, un software de elusi\u00f3n para Windows y Android que evita los muros de pago y otro contenido censurado;  Cantos rodados &#8211; un juego m\u00f3vil;  y Currency Pro, un conversor de divisas.<\/p>\n<p>Como de costumbre, para mantenerse seguro, aseg\u00farese de descargar aplicaciones solo de fuentes leg\u00edtimas y verifique las rese\u00f1as y los comentarios de los usuarios antes de descargar cualquier cosa.<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Se ha encontrado una nueva variante de malware para Android que es capaz de esconderse de los programas antivirus, robar datos confidenciales e incluso implementar ransomware (se abre en una&hellip;<\/p>\n","protected":false},"author":1,"featured_media":515094,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[25258,87,848,104,10989,15659,1583,227],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/595117"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=595117"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/595117\/revisions"}],"predecessor-version":[{"id":595118,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/595117\/revisions\/595118"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/515094"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=595117"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=595117"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=595117"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}