El ‘malware’ FlyTrap compromete a usuarios de Android a través de sus redes sociales
La evidencia forense de este ataque de troyano Android activo, que hemos llamado FlyTrap, apunta a partes maliciosas fuera de Vietnam que ejecutan esta campaña de secuestro de sesiones desde marzo de 2021. Estas aplicaciones maliciosas se distribuyeron inicialmente a través de Google Play y tiendas de aplicaciones de terceros. Zimperium zLabs informó los hallazgos a Google, quien verificó la investigación proporcionada y eliminó las aplicaciones maliciosas de la tienda Google Play. Sin embargo, las aplicaciones maliciosas todavía están disponibles en repositorios de aplicaciones no seguras de terceros, lo que resalta el riesgo de que las aplicaciones se descarguen a los terminales móviles y los datos del usuario.
La campaña de ‘malware’ FlyTrap, una nueva amenaza para dispositivos Android, ha afectado ya a 10,000 usuarios de 140 países diferentes desde su aparición en el mes de marzo de este año, y tiene como principal objetivo hacerse con las cuentas de Facebook de las víctimas.
FlyTrap es una nueva familia de troyanos móviles que se distribuye a través de técnicas de ingeniería social para engañar a los usuarios, según ha informado la compañía de ciberseguridad Zimperium, su descubridora, en un comunicado.
El principal objetivo del ‘malware’ es precisamente hacerse con las credenciales de acceso de los usuarios a cuentas de Facebook, aunque los atacantes también se hacían con los datos de ubicación, correo electrónico, dirección IP y ‘cookies’ y otros ‘tokens’.
Esta información se utilizaba precisamente para realizar publicaciones desde las cuentas de Facebook de las víctimas con enlaces al troyano para infectar a otras personas, así como publicaciones de propaganda o desinformación o para subir las estadísticas de cuentas o páginas.
Desde el inicio de sus operaciones en marzo de este año, FlyTrap ha logrado infectar a más de 10.000 víctimas y tiene presencia en más de 140 países diferentes, incluida España, aunque el origen de sus operaciones se encuentra en Vietnam.
El robo las cuentas tenía lugar a través de una serie de aplicaciones maliciosas distribuidas a través de Google Play y también en plataformas de terceros.
En muchos casos, se hacían pasar por plataformas conocidas como Netflix o incluso por apps de la Eurocopa 2020, prometiendo cupones a los usuarios que se registraran con sus cuentas de Facebook.
En el primer caso, las apps maliciosas se eliminaron de Google Play tras la denuncia de Zimperium, pero los investigadores han advertido de que algunas siguen estando disponibles en plataformas externas.
