Ciberseguridad

De nuevo, WhatsApp en el punto de mira de las amenazas. Y, por enésima vez, Android es el principal perjudicado. Los cibercriminales, es cierto, suelen organizar sus actividades en los sistemas operativos más extendidos, con lo que el ecosistema de Google es uno de los más atacados. Ahora, un programa malicioso es capaz de acceder incluso a las conversaciones de los usuarios en esta aplicación.

Una investigación elaborada por un grupo de analistas de la firma de ciberseguridad Kaspersky Lab han descubierto ZooPark, una sofisticada campaña de ciberespionaje dirigida desde hace varios años contra usuarios de dispositivos Android ubicados en países de Oriente Próximo, principalmente Egipto, Jordania, Marruecos, Líbano e Irán.

Así, utilizando sitios legítimos como fuente de infección, los expertos creen incluso que los ataques pueden provenir de un Estado por el hecho que se han detectado casos contra organizaciones políticas y otros objetivos. Lo preocupante es que es capaz de infiltrarse en las conversaciones de los usuarios de WhatsApp, aunque su impacto queda limitado, de momento a los dispositivos Android. Los expertos han explicado que se trata de una versión de un «malware» muy sofisticada, aunque se desconoce su procedencia.

Los primeros indicios apuntan a que algunas de las aplicaciones maliciosas se distribuyen desde sitios web de noticias y política muy populares desde Oriente Próximo disfrazados de aplicaciones legítimas con nombres como TelegramGroups y Alnaharegypt news, entre otros, muy reconocidas y relevante para algunos países de la región.

¿Cómo funciona? Tras conseguir infectar, el malware proporciona al ciberdelincuente el acceso a información sensible de los usuarios como la lista de contactos, datos de la cuenta, el registro de las llamadas y las grabaciones de las notas de audio, los archivos multimedia alojados en la tarjeta micrioSD del dispositivo y otra información como la procedente del navegador.

Sobre la base de los resultados del análisis, los expertos creen que el objetivo de los autores del programa malicioso es acceder a información de usuarios privados en Egipto, Jordania, Marruecos, Líbano e Irán. Además, según los temas de las noticias utilizadas para atraer a las víctimas y que se instalaran el malware, los partidarios de la causa kurda y los miembros de la Agencia de Naciones Unidas para los Refugiados de Palestina en Oriente Próximo (UNRWA) situada en Amman se encuentran también entre las posibles víctimas de ZooPark.

Los expertos consideran que se trata de un programa muy sofisticado al que hay que extremar las precauciones. Son cada vez más las personas que utilizan sus dispositivos móviles como el dispositivo principal de comunicación y, a veces, hasta el único. Y esto lo saben los actores apadrinados por los estado-nación, que están construyendo sus juegos de herramientas para que sean lo suficientemente eficaces como para rastrear a los usuarios de dispositivos móviles. La APT ZooPark, al espiar activamente a sus objetivos en Oriente Próximo, es un buen ejemplo, pero no el único, considera en un comunicado Alexey Firsh, experto en seguridad de Kaspersky Lab.

Recomendaciones

Emplee prácticas recomendadas, como descargar aplicaciones de tiendas oficiales y averiguar sobre ellas antes de hacerlo. Es aconsejable buscar información sobre las aplicaciones y leer comentarios antes de descargarlas, aunque estén en tiendas oficiales: según casos, aplicaciones de seguridad falsas han logrado ingresar en tiendas de aplicaciones oficiales y casi un cuarto de las aplicaciones de Google Play contienen publicidad no deseada móvil.

Busque productos de seguridad que incluyen protección para dispositivos móviles, que incluyan análisis de aplicaciones para identificar aplicaciones con software malicioso y greyware, y bloqueo de sitios web fraudulentos. Estos productos pueden ayudarlo a minimizar riesgos.