Software malicioso FastSpy para Android
FastSpy es un paquete malicioso recientemente descubierto dirigido a dispositivos Android. El malware pertenece a un trío de paquetes maliciosos atribuidos al actor de amenazas de Corea del Norte conocido por el grupo alias Kimsuku.
El trío de paquetes de malware para Android está compuesto por FastSpy, FastFire y FastViewer. FastViewer se distribuye bajo la apariencia de una aplicación de visualización de archivos a la que se le ha inyectado un código malicioso. FastFire, por otro lado, se hace pasar por un complemento de seguridad de Google.
El paquete malicioso FastViewer elimina el malware FastSpy. FastViewer está disfrazado como la aplicación legítima Hancom Office Viewer, pero el paquete se modificó para incluir código malicioso.
Una vez que FastViewer está instalado en un dispositivo Android y se usa para abrir un archivo específico manipulado por los actores de amenazas, se descarga el paquete FastSpy. FastSpy se utiliza para la funcionalidad de control remoto. El malware abusa de la API de accesibilidad de Android, un comportamiento típico de muchas variedades de malware de Android.
El paquete malicioso puede filtrar mensajes y archivos del dispositivo Android comprometido.
