El nuevo malware FlyTrap para Android afecta a miles de dispositivos

Los investigadores de seguridad móvil han descubierto un nuevo malware móvil que circula. El malware se ha denominado FlyTrap y afecta a los dispositivos Android.

Según los informes, se ha implementado FlyTrap en más de 10 mil dispositivos, con víctimas en casi 150 países diferentes en todo el mundo. El informe que detalla el malware proviene de zLabs, una rama de la empresa de seguridad móvil Zimperium.

El malware se detectó tanto en aplicaciones que estaban en Google Play Store como en depósitos de aplicaciones de terceros. Los paquetes de aplicaciones infectadas se eliminaron rápidamente de Play Store, luego de la notificación de zLabs enviada a Google. Curiosamente, los investigadores han rastreado el malware móvil hasta un grupo de malos actores con sede en el sur de Asia, específicamente en Vietnam.

El malware actúa como un troyano y utiliza trucos de ingeniería social reconocibles para realizar adquisiciones de cuentas de Facebook. La forma en que funciona FlyTrap es que muestra anuncios de apariencia inocente en las aplicaciones maliciosas, incluidos anuncios de cupones o juegos de votación y encuestas de apariencia inofensiva. Los investigadores también notaron que todos los banners y botones relacionados con el malware se produjeron con un alto estándar visual y de calidad, lo que le dio mayor credibilidad al esquema.

Los botones y enlaces piden a los usuarios que inicien sesión en sus cuentas de Facebook, mientras que FlyTrap secuestra la entrada de información y esencialmente obtiene acceso a la cuenta.

Un último detalle curioso sobre la campaña maliciosa es que incluso después de que las víctimas envían sus credenciales de Facebook a los piratas informáticos, las aplicaciones muestran un último mensaje, diciendo que el cupón falso de Netflix u otro cebo colgado ya ha expirado. Esto probablemente agrega una ventaja adicional de falsa legitimidad a toda la campaña.

Para empeorar las cosas, los investigadores descubrieron que los servidores que utilizan los malos actores detrás de FlyTrap están mal configurados y pueden ser pirateados y exponer todas las cuentas y credenciales robadas a otros actores de amenazas o "cualquier persona en Internet".

Aquí hay una lista de nombres de aplicaciones y dominios asociados que se sabe que contienen FlyTrap, según lo publicado por zLabs:

Cupón GG (com.luxcarad.cardid)

Vote fútbol europeo (com.gardenguides.plantingfree)

Anuncios de cupones de GG (com.free_coupon.gg_free_coupon)

Anuncios de cupones de GG (com.m_application.app_moi_6)

Vale GG (vale gratis)

Chatfuel (com.ynsuper.chatfuel)

Cupón neto (com.free_coupon.net_coupon)

Cupón neto (com.movie.net_coupon)

Oficial de la EURO 2021 (com.euro2021)