El malware de Android FakeCop persigue a los usuarios en Japón
El malware de Android FakeCop es una amenaza peligrosa, que actualmente se dirige a los usuarios de Android en Japón. El implante se propaga con la ayuda de aplicaciones de seguridad falsas que, en realidad, intentan secuestrar información personal y sensible de los dispositivos de la víctima. Este ladrón de información es una amenaza de alto perfil que podría ayudar a sus operadores a espiar a los usuarios, robar dinero y realizar otras tareas nefastas.
Las cargas útiles de FakeCop Android Malware estaban ocultas en archivos APK falsos, que se promocionan como aplicaciones de seguridad útiles. El software malicioso estaba alojado en dominios falsos, a los que es probable que se redirija a los usuarios debido a anuncios y ventanas emergentes falsos, spam en las redes sociales y otro contenido dudoso. Una vez que se ejecuta, este peligroso malware recopilará inmediatamente los mensajes de texto, la lista de aplicaciones, los contactos y otros datos de la víctima. Toda la información se comprime y se envía al servidor de control de los atacantes.
Aplicaciones de seguridad falsas propagan el malware de Android FakeCop
Una de las características interesantes de FakeCop Android Malware es la capacidad de enviar mensajes de texto, que los delincuentes podrían abusar para obtener ganancias monetarias, generalmente enviando mensajes de texto premium ocultos. Es probable que los usuarios solo se enteren de esto cuando reciban su factura telefónica mensual. Sin embargo, el mismo método también podría utilizarse para infectar a más usuarios. Al enviar mensajes de un remitente confiable, los otros contactos de la víctima podrían caer fácilmente en el archivo APK falso.
Es poco probable que un actor de amenaza persistente avanzada (APT) esté detrás de la campaña. Aún no está claro por qué los usuarios japoneses son el objetivo principal de la campaña de malware de Android FakeCop en curso. Puede garantizar la protección de su dispositivo contra esta amenaza y otros implantes de Android mediante el uso de una aplicación antimalware actualizada y de buena reputación.
