Malware móvil PINEFLOWER
PINEFLOWER es el nombre de una familia de variantes de malware móvil que está asociada con un actor de amenazas persistente avanzado iraní que se cree que está patrocinado por el estado.
Un equipo de investigación de la firma de seguridad Mandiant publicó un informe detallado reciente sobre el malware. El informe destaca a PINEFLOWER como una amenaza importante que tiene un conjunto rico y completo de capacidades maliciosas.
PINEFLOWER afecta a los dispositivos Android y puede registrar y registrar llamadas telefónicas, capturar audio a través del micrófono del dispositivo y leer y enviar mensajes de texto. Además de esto, PINEFLOWER puede realizar una serie de manipulaciones de archivos en el dispositivo infectado. El malware puede leer, eliminar, descargar y cargar archivos desde un dispositivo Android comprometido.
Finalmente, el malware puede activar y desactivar Bluetooth y Wi-Fi.
Dado que PINEFLOWER no es una sola cepa de malware, esas capacidades pueden variar entre las variantes existentes.
Las capacidades de vigilancia y espionaje de PINEFLOWER lo convierten en una amenaza importante que puede generar importantes problemas de privacidad para el propietario de un dispositivo infectado.
