Alerta Android: un grupo de ciberdelincuentes de Corea del Norte filtró un malware que afecta a teléfonos con el sistema operativo de Google. Este virus sofisticado ataca al corazón de cada dispositivo de forma inesperada, obteniendo información sensible a partir de la recopilación de datos de mensajes, llamadas y hasta de la red WiFi.
Este virus afecta exclusivamente a teléfonos Android.
Si tienes un teléfono Android, puedes verte afectado por este virus
Según informa Forbes, Google descubrió un nuevo malware, denominado KoSpy, que pertenece al grupo norcoreano APT37, patrocinado por el gobierno de Corea del Norte. Este virus ataca a usuarios de habla inglesa, principalmente de Estados Unidos, como así también a quienes tienen una configuración en su celular en idioma coreano.
KoSpy utiliza aplicaciones falsas como señuelos, tales como 'Administrador de archivos', 'Utilidad de actualización de software' y 'Kakao Security', para infectar dispositivos Android. Una vez que la víctima instaló el malware en su teléfono, brindará información a los ciberdelincuentes, los cuales se apoderarán de todo lo que encuentren en el celular.
En concreto, según informa la fuente citada, este virus norcoreano comienza a recopilar información de mensajes de texto y registros de llamadas, como así también de la ubicación del teléfono. Además, accede a archivos y carpetas de almacenamiento local, al mismo tiempo que controla la grabadora de voz y la cámara del smartphone. En sintonía, el malware toma capturas de pantalla o incluso puede grabarla mientras el usuario la usa sin darse cuenta.
En la misma línea, KoSpy tiene el poder para registrar pulsaciones de teclas mediante el abuso de los servicios de accesibilidad y recopilar detalles de la red WiFi. De esta forma, la privacidad del usuario queda totalmente al descubierto.
La decisión de Google para erradicar al virus nativo de Corea del Norte
Ante este peligroso malware norcoreano, Google ha endurecido sus políticas de seguridad, eliminando todas las aplicaciones infestadas con el virus. Sin embargo, pese a que las apps estén fuera del ecosistema Android, se pueden descargar fácilmente desde cualquier sitio web. Por ende, se recomienda descargar plataformas solo desde Play Store.
Además, se supo que Google está trabajando en actualizaciones que potenciarán el alcance de Google Play Protect, para proteger a todos sus usuarios. Por lo tanto, jamás se debe pausar o desactivar esta herramienta de seguridad que la empresa ofrece para todos los dispositivos Android. Solo así podrás cuidar tu teléfono de distintos virus o malwares que están al acecho.