Malware activa la cámara y el micrófono de teléfonos Android

Conversar de temas importantes a través de redes sociales en la oficina, en casa o en cualquier parte del mundo, no es tan seguro cuando se tiene al lado un dispositivo móvil, el cual se convierte en el oído y los ojos de los ciberdelincuentes que pueden estar cerca o muy lejos.

A finales del año pasado, investigadores de la compañía dedicada a la seguridad informática, Kaspersky Lab, descubrieron a “Skygofree”, un software espía que puede monitorear la ubicación de un dispositivo con sistema Android, instalarse y grabar las conversaciones de los usuarios.

Skygofree tiene la capacidad de conectar de manera oculta un teléfono inteligente o una tablet a una red Wifi controlada por los ciberdelincuentes, quienes sabrán con exactitud los sitios visitados, nombres de usuario, contraseñas y números de cuentas usados.

Las redes sociales no se salvan de la amenaza de este espía, ya que también puede controlar aplicaciones que son usadas por millones de usuarios en el mundo, como Facebook Messenger, Skype, Viber y WhatsApp.

Este troyano puede leer los mensajes de WhatsApp; para lograr esto que pareciera tan difícil, esconde la solicitud de los Servicios de Accesibilidad (la cual requiere de autorización del usuario), detrás de otra petición con una apariencia más inocente.

Es importante saber dónde se colocan los celulares, porque Skygofree puede también activar en secreto la cámara interna y cuando el usuario desbloquea el dispositivo, toma una imagen que puede tener miles de usos para los delincuentes.

Skygofree además intercepta llamadas, mensajes de texto, entradas de calendario y otros datos de usuario.Los creadores de Skygofree lo han estado usando y mejorando desde 2014 y se distribuye a través de páginas web de operadores de telefonía móvil falsos, donde se disfraza como una actualización para mejorar la velocidad de internet en el celular.

De acuerdo con Kaspersky, cuando el usuario cae en la trampa y descarga el troyano, se notifica que la instalación está en progreso, se oculta del usuario y solicita información desde el servidor de comando.

Para no picar el anzuelo, es mejor instalar aplicaciones en las tiendas oficiales, no descargarlas cundo se tiene dudas de ellas y tener un antivirus, que protegerá el dispositivo de la mayoría de las aplicaciones y archivos maliciosos, sitios web sospechosos y enlaces peligrosos.