Ciberseguridad
En total, se están distribuyendo a través de 607 dominios falsos para infectar los dispositivos con malware para Android. Utilizan webs de estilo blog y tácticas de Phishing para engañar a los usuarios. El objetivo es que la víctima descargue esa aplicación fraudulenta de Telegram, según han detectado investigadores de seguridad de BforeAI’s PreCrime Labs.
Cientos de sitios distribuyen aplicaciones falsas de Telegram
Esta campaña está utilizando cientos de sitios web falsos, redirecciones de códigos QR y APK modificados con permisos peligrosos que permiten la ejecución de forma remota. En total, han identificado 607 dominios falsos que están vinculados a esta campaña. Simulan ser una web oficial de Telegram, donde podrás descargar la aplicación. La realidad es que es software malicioso lo que descargas.
Como suele ocurrir en estas campañas maliciosas, utilizan nombres de dominio muy similares al original. Por ejemplo, están utilizando dominios como teleqram, telegramapp, telegramdl y similares. Buscan que todo parezca legítimo, con el logo de la plataforma real y una web muy similar a la original.
Los atacantes, invitan a las víctimas a descargar una supuesta aplicación de Telegram Messenger a través de esos enlaces falsos o códigos QR. Han detectado que hay dos versiones del APK, que ocupan 60 y 70 MB. Cuando la víctima instala la aplicación, aparentemente todo es normal, como si fuera la app real, pero otorga permisos más amplios y permite la ejecución remota de comandos.
Estos sitios falsos, tienen el favicon (el pequeño icono que aparece en el navegador, al abrir una web) de Telegram, así como botones de descargas y colores como si fuera la web oficial de Telegram. Suelen poner cosas como “descarga la aplicación desde la web oficial”, con el link que, en realidad, es fraudulento.
Algo a destacar, es que el APK malicioso está firmado con un esquema de firmas v1 antiguo, que hace que sea vulnerable a Janus, una vulnerabilidad que afecta a las versiones de Android desde la 5.0 (Lollipop) hasta la 8.0 (Oreo), debido a que explota ese fallo ya corregido en versiones posteriores. Esto permite que los atacantes inserten código malicioso en un APK legítimo sin modificar su firma. En este caso, el malware conserva una firma válida y ayuda a evitar los métodos de detección habituales.
La vulnerabilidad Janus fue registrada como CVE-2017-13156 y se considera un grave fallo de seguridad en dispositivos Android.
Cómo evitar problemas
Entonces, ¿qué puedes hacer para evitar problemas de este tipo? Es imprescindible mantener el sentido común y no cometer errores. Cuando vayas a instalar una aplicación, ya sea Telegram o cualquier otra, es clave que lo hagas siempre desde sitios oficiales. Nunca debes descargar software desde enlaces que te encuentras por redes sociales o los que te llegan por correo electrónico.
También es fundamental tener todo actualizado. En muchos casos, los piratas informáticos se aprovechan de vulnerabilidades que hay en el sistema operativo, como el caso de Android que hemos visto, así como en otras aplicaciones que tengas instaladas. Por tanto, revisa muy bien que tienes todo actualizado.
Además, contar con un buen programa de seguridad, es otra buena idea para detectar y eliminar amenazas. Asegúrate de tener software de garantías, que te ayude a detectar virus, troyanos y amenazas de todo tipo. Es algo que debes aplicar tanto en el ordenador como en el móvil.