TangleBot Android Malware utiliza suplantación de identidad con temática de COVID

Los usuarios de Android en los Estados Unidos y Canadá se han convertido en el objetivo de una nueva campaña de malware. Los criminales detrás de él usan una amenaza llamada TangleBot. Esta es una nueva pieza de malware de Android, que incluye una larga lista de características que brindan a sus operadores la capacidad de controlar los dispositivos infectados. En resumen, TangleBot Android Malware podría usarse para secuestrar datos del dispositivo, información personal, imitar toques y trazos, e incluso robar cuentas para servicios o aplicaciones específicos. No hace falta decir que esto convierte a TangleBot Android Malware en un proyecto muy peligroso, que los usuarios no deben subestimar. La mejor manera de mantenerse seguro es proteger sus dispositivos Android con un software anti-malware actualizado.

Los delincuentes vuelven a confiar en el spam COVID falso para difundir el malware. Las víctimas reciben un mensaje SMS, que contiene un enlace a un sitio web, que supuestamente contiene datos sobre las últimas regulaciones COVID-19 en su región. Otras variantes del spam de texto pueden indicar a los usuarios que tienen una cita para la vacuna que deben consultar en el enlace. Estos mensajes no son infrecuentes hoy en día, por lo que muchas personas podrían pensar que son legítimos. Sin embargo, el enlace pide a los usuarios que descarguen y ejecuten una actualización de Adobe Flash Player para ver el contenido. Si el usuario opta por seguir las instrucciones, sin saberlo, descargará y ejecutará la amenaza TangleBot en su dispositivo.

La actualización falsa de Adobe Flash Player trae el malware de Android TangleBot

Una vez que se ejecuta, TangleBot Android Malware exige varios permisos del usuario; por supuesto, lo hace disfrazado como una actualización de Adobe Flash Player. Solicita acceso a archivos, contactos, cámara, micrófono, SMS, teléfono, ubicación y más. También solicita acceso al servicio de accesibilidad de Android, uno de los rasgos más populares del malware moderno de Android.

Una vez en ejecución, TangleBot Android Malware puede hacer lo siguiente:

• Administre llamadas telefónicas o bloquee números específicos.
• Interceptar, enviar y eliminar mensajes de texto.
• Grabe la pantalla o los videos del teléfono con la cámara.
• Utilice el micrófono para transmitir audio al atacante.
• Muestre pantallas superpuestas en la parte superior de las aplicaciones y sitios web que usarían los usuarios. Esto podría usarse para robar datos financieros.

El malware de Android TangleBot todavía está activo en los EE. UU. Y Canadá, así que tenga cuidado con los mensajes aleatorios relacionados con las regulaciones de COVID-19 o las citas de vacunas. Es recomendable instalar una capa adicional de seguridad mediante el uso de un producto de seguridad de Android actualizado. Lea más sobre cómo la pandemia de Covid en curso brinda nuevas oportunidades a los malos actores .