El software espía diseñado para mods de Telegram también apunta a complementos de WhatsApp

Los investigadores de Kaspersky han descubierto que los atacantes están difundiendo software espía que recopila en secreto datos privados de los usuarios de WhatsApp en dispositivos Android a través de las mismas modificaciones descubiertas previamente para el servicio rival Telegram.

En uno Boletín publicado el 2 de noviembreKaspersky contó 340.000 intentos de difundir el software espía a través del mod de WhatsApp.

Dmitry Kalinin, experto en seguridad de Kaspersky, cree que el número real de intentos de ataque es mayor. «Si tenemos en cuenta el tipo de canal de distribución, el número real de instalaciones podría ser mucho mayor», explicó Kalinin en el boletín.

Si bien el ataque llegó a usuarios de todo el mundo, el 46% de las víctimas se encontraban en Azerbaiyán. Otros países con una alta proporción de víctimas son Yemen, Arabia Saudita, Egipto y Turquía, especialmente países cuyos ciudadanos hablan árabe.

Los mods de WhatsApp, aplicaciones legítimas de terceros diseñadas para dotar de funciones avanzadas a la aplicación de mensajería, se han convertido en un paraíso para el malware. En los últimos añosLos atacantes lanzaron Triada, un troyano móvil que descarga más malware, publica anuncios e intercepta los mensajes de las víctimas. Kaspersky advirtió el año pasado que Triada se distribuyó en aplicaciones legítimas, como una versión falsa del ampliamente utilizado YoWhatsApp.

Dirigirse a los usuarios de Telegram

Durante el verano, Kaspersky advirtió sobre un aumento de atacantes que inyectan software espía en mods no oficiales de Telegram, dirigidos a usuarios en China. Igor Golovin, investigador de Kaspersky escribió en septiembre que este software espía podría robar la correspondencia, la información personal y los contactos de la víctima. «Y, sin embargo, su código es sólo ligeramente diferente del código original de Telegram para realizar controles de seguridad fluidos en Google Play», señaló Golovin. Posteriormente, Google eliminó las modificaciones en cuestión de su tienda de aplicaciones Google Play.

«Lo mismo se aplica ahora a WhatsApp: se ha descubierto que varios mods que antes eran inofensivos contienen un módulo espía que reconocemos como Trojan-Spy.AndroidOS.CanesSpy», advierte ahora Kalinin. Al explicar cómo funciona el módulo espía, Kalinin señala que el manifiesto del cliente infectado con el troyano contiene componentes sospechosos, como un servicio y un receptor de transmisión, que no se pueden encontrar en el cliente WhatsApp original.

Después de descubrir el software espía en los mods de WhatsApp, el análisis de los investigadores de Kaspersky reveló que Telegram era la fuente principal en varios canales. “Solo el más popular tenía casi dos millones de suscriptores”, señala Kalinin. «Hemos informado a Telegram de que los canales se estaban utilizando para distribuir malware».

En el momento de la publicación, un portavoz de Kaspersky dijo que la compañía no había recibido respuesta de Telegram. Telegram tampoco respondió a una consulta de Dark Reading, aunque la compañía afirmó en una respuesta automatizada de su bot de prensa: “Telegram se compromete a proteger la privacidad de los usuarios y los derechos humanos como la libertad de expresión y de reunión. Ha desempeñado un papel destacado en los movimientos a favor de la democracia en todo el mundo.

Asimismo, Meta, padre de WhatsApp, no respondió a una consulta de Dark Reading.