Anulan un nuevo ransomware descubierto en una app de rastreo de afectados por la COVID-19

1 julio, 2020
6 Compartido 969 Visualizaciones

 ESET ha anunciado el descubrimiento de una nueva campaña de ransomware dirigida a usuarios de dispositivos Android en Canadá.

A partir de un tuit que anunciaba el descubrimiento de lo que parecía un malware bancario, la compañía encontró dos webs de información sobre la COVID-19 en las que los atacantes animaban a las potenciales víctimas a descargarse una app falsa disfrazada de herramienta oficial para el rastreo de afectados por el coronavirus. Ahora, las dos páginas web están cerradas. Además, los investigadores de ESET han publicado una herramienta de descifrado del ransomware, denominado CryCryptor, gracias a un bug encontrado en la app maliciosa.

CryCryptor contiene un error en su código que permite que cualquier aplicación instalada en el dispositivo infectado pueda lanzar cualquier servicio proporcionado por la app maliciosa, por lo que creamos una aplicación que lanza la función de descifrado”, explica Lukas Stefanko, experto de ESET responsable de la investigación.

Esta campaña de propagación de ransomware, incluyendo su fecha de lanzamiento, coincide con el anuncio por parte del Gobierno de Canadá de desarrollar una aplicación de rastreo de uso voluntario en todo el país llamada COVID Alert. “Claramente, la operación fue diseñada para aprovecharse de este anuncio”, comenta Stefanko.

Ahora que las webs están cerradas y que existe una herramienta de descifrado, esta aplicación no supone ningún riesgo para los usuarios de Android. Pero esta afirmación sólo es válida para esta versión en concreto de CryCryptor, ya que es un ransomware basado en código abierto. “Hemos avisado a GitHub, el sitio en el que está alojado el código, pero no suelen ser muy rápidos en eliminar proyectos maliciosos”, alerta Stefanko. “Además de utilizar una solución de seguridad de confianza en el móvil, es importante que los usuarios de Android solo instalen aplicaciones desde fuentes fiables, como la tienda oficial de Google”.

 

Mantente informado de las noticias más relevantes en nuestro canal de Telegram

Te podría interesar

Actualidad
12 compartido1,671 visualizaciones

Cómo afecta el blockchain al marketing digital

Vicente Ramírez - 29 marzo, 2018

El blockchain es una base de datos o cadena de bloques, que permite que cada vez que se publique un contenido,…

Facebook te dará más control sobre tus datos
Actualidad
775 visualizaciones
Actualidad
775 visualizaciones

Facebook te dará más control sobre tus datos

José Luis - 8 febrero, 2018

Las redes sociales también se van a ver afectadas por las nuevas legislaciones en protección de datos. En vista de…

Drupal alerta de una vulnerabilidad en su gestor de contenido
Actualidad
10 compartido1,564 visualizaciones
Actualidad
10 compartido1,564 visualizaciones

Drupal alerta de una vulnerabilidad en su gestor de contenido

Vicente Ramírez - 12 abril, 2018

La vulnerabilidad permite a un atacante ejecutar código en la página web que emplee dicho sistema de gestión de contenidos…

Deje un comentario

Su email no será publicado

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.