El malware VajraSpy se dirige a dispositivos móviles Android
VajraSpy es un troyano de acceso remoto (RAT) diseñado específicamente para el espionaje dirigido en dispositivos Android. Este software malicioso tiene una amplia gama de funciones, que incluyen robar datos, grabar llamadas, interceptar mensajes y capturar fotografías a través de la cámara del dispositivo. La implementación de VajraSpy implica aplicaciones aparentemente inofensivas.
El alcance de las capacidades de VajraSpy en un dispositivo infectado depende de la aplicación troyanizada instalada y de los permisos que se le otorgan. El primer conjunto incluye seis aplicaciones de mensajería troyanizadas: MeetMe, Privee Talk, Let's Chat, Quick Chat, GlowChat y Chit Chat, junto con Hello Chat.
VajraSpy se propaga a través de aplicaciones de Google Play comprometidas
Estas aplicaciones, descubiertas originalmente en Google Play, pretenden ser herramientas de mensajería y solicitan a los usuarios que creen cuentas, a menudo mediante la verificación del número de teléfono. Si bien ofrecen funciones de mensajería habituales, también extraen discretamente varios tipos de datos, como contactos, mensajes SMS, registros de llamadas, ubicación del dispositivo, aplicaciones instaladas y formatos de archivos específicos.
El segundo grupo está formado por TikTalk, Nidus, YohooTalk y Wave Chat, y poseen capacidades más avanzadas que el primer grupo. Al igual que sus contrapartes, estas aplicaciones solicitan a los usuarios que creen cuentas y verifiquen números de teléfono.
Sin embargo, van más allá al explotar las opciones de accesibilidad para interceptar la comunicación desde aplicaciones de mensajería como WhatsApp, WhatsApp Business y Signal. Además, pueden espiar las comunicaciones de chat, interceptar notificaciones, grabar llamadas telefónicas, capturar pulsaciones de teclas e incluso tomar fotografías con la cámara del dispositivo.
El tercer grupo presenta una aplicación única llamada Rafaqat, que se distingue por su funcionalidad sin mensajería. A diferencia de las aplicaciones de mensajería de los dos primeros grupos, Rafaqat se presenta como una aplicación de noticias. Si bien tiene capacidades maliciosas limitadas en comparación con sus homólogos de mensajería, puede capturar notificaciones y extraer en secreto contactos y archivos con extensiones específicas.
Amenazas de infección con VajraSpy
Las consecuencias de un dispositivo infectado con VajraSpy pueden ser graves. Los usuarios pueden experimentar violaciones de privacidad ya que el malware recopila de forma encubierta información confidencial, incluidos contactos, registros de llamadas y mensajes. Además, la interceptación de notificaciones y el posible acceso a aplicaciones como WhatsApp y Signal aumentan el riesgo de comprometer las comunicaciones personales.
Además, la capacidad de capturar fotografías a través de la cámara del dispositivo y grabar llamadas telefónicas introduce una capa adicional de invasión, lo que podría conducir a vigilancia no autorizada y uso indebido del contenido capturado. El impacto general se extiende más allá de las preocupaciones sobre la privacidad, e implica el potencial de robo de identidad, pérdidas financieras y exposición a otras actividades maliciosas orquestadas por actores de amenazas.
