Investigadores de la famosa compañía antivirus Kaspersky acaban de descubrir un nuevo malware enfocado a hackear el email y a recopilar datos específicos de teléfonos Android.
Hace poco, el correo electrónico de un activista por la liberación tibetana fue víctima de hackeo, por medio de un malware que envió información sensible a un servidor aparentemente localizado en Shanghai. Entre los datos recolectados por el software malicioso se encuentran los contactos del teléfono, registros de llamadas, mensajes SMS guardados y hasta la geolocalización del dispositivo.
La interrogante es ¿quién podrá estar detrás de este hackeo tan específico?
El proceso de infección consistió en usar como anzuelo un correo con un comunicado de la reciente conferencia organizada por el Congreso Mundial Uigur, al que asistieron activistas por la democracia China y por la liberación del Tibet. En él, se encontraba un archivo .apk (archivo ejecutable de Android) que contenía el código malicioso que permitió a un atacante desconocido recopilar los datos de quienes cayeron en la trampa.
A pesar de que por el momento el malware solo es utilizado para recopilar datos de activistas tibetanos con propósitos desconocidos, es importante hacer hincapié en la cantidad de información sensible que un atacante puede obtener de nuestros dispositivos por errores de omisión o ignorancia. Así que es importante nunca abrir archivos con terminación .apk de los que no se tenga certeza de su propósito.
