Alertan sobre potente malware que inutiliza smartphones con Android y afecta a Latinoamérica
El nuevo y potente malware Loapi, que fue detectado esta semana y tiene capacidad para generar una variedad de funciones maliciosas (desde exhibir publicidad invasiva hasta “minar” criptomonedas) afecta a México, Brasil, Chile, Panamá y Perú, informaron investigadores en ciberseguridad.
Argentina, por el momento, no integra la lista de los países infectados en América Latina con este software malicioso que ataca a celulares con múltiples propósitos por medio de campañas publicitarias con la apariencia de soluciones de antivirus o aplicaciones para adultos.
En tanto que Rusia, parte de África y Europa también se encuentran dentro del mapa que registra casos de Loapi, alertó la empresa de seguridad informática Kaspersky Lab.
Esto significa que puede usarse para exhibir publicidad invasiva en el dispositivo del usuario (módulo adware); realizar diversas operaciones con mensajes de texto (módulo SMS); suscribir usuarios a servicios de pago sin que ellos lo sepan (módulo de rastreador web); o permitir a los atacantes ejecutar solicitudes HTTP en nombre del dispositivo (módulo proxy).
Asimismo, señalan que Loapi puede ser utilizado para generar la criptomoneda Monero (XMR) al usar los recursos del teléfono (módulo minería de Monero).
Esa competencia tiene un ganador cada 10 minutos, y el actor que lo resuelve obtiene una recompensa (en el caso del bitcoin: de 12,5).
Según la investigación, Loapi se propaga en la actualidad por medio de campañas publicitarias con apariencia de soluciones de antivirus o aplicaciones para adultos.
Una vez instaladas, las apps solicitan derechos de administrador del dispositivo y discretamente inician comunicación con los servidores de mando y control para instalar módulos adicionales.
Por eso, recomendaron a las personas deshabilitar la capacidad de instalar aplicaciones de fuentes que no sean tiendas de aplicaciones oficiales, y mantener actualizada la versión del sistema operativo de su dispositivo para reducir las vulnerabilidades en el software y reducir el riesgo de ataque.
