Nueva y peligrosa amenaza acecha a Android: SpyAgent, el malware que busca tus criptomonedas
El malware SpyAgent se camufla en más de 280 aplicaciones y utiliza tecnología de reconocimiento óptico de caracteres para robar tus criptomonedas.
SpyAgent: un nuevo y sofisticado ataque a Android
Investigadores de seguridad han descubierto una nueva y peligrosa campaña de malware dirigida a usuarios de Android. El malware SpyAgent se esconde en más de 280 aplicaciones aparentemente legítimas y utiliza tecnología de reconocimiento óptico de caracteres (OCR) para robar las claves de recuperación de monederos de criptomonedas.
Cómo funciona el ataque
Las aplicaciones infectadas con SpyAgent se distribuyen a través de campañas de phishing que engañan a los usuarios para que descarguen un archivo Android Package Kit (APK) malicioso. Una vez instalado, el malware solicita permisos para acceder a mensajes SMS, contactos y almacenamiento de datos.
El objetivo principal de SpyAgent es acceder a las fotos almacenadas en el dispositivo. Utiliza OCR para escanear las imágenes en busca de claves mnemotécnicas, frases de contraseña de 12 o 24 palabras que se utilizan para recuperar monederos de criptomonedas.
El peligro de las claves mnemotécnicas
Las claves mnemotécnicas son una forma conveniente de respaldar y recuperar monederos de criptomonedas. Sin embargo, si caen en las manos equivocadas, pueden dar acceso completo a los activos digitales de la víctima.
Cómo protegerte de SpyAgent
- Mantente alerta ante el phishing: No hagas clic en enlaces ni descargues archivos de fuentes desconocidas.
- Instala aplicaciones solo de tiendas oficiales: Evita descargar aplicaciones de sitios web o tiendas de terceros.
- No concedas permisos innecesarios: Presta atención a los permisos que solicitan las aplicaciones y no concedas acceso a funciones sensibles si no es necesario.
- Utiliza Google Play Protect: Esta función de seguridad integrada en Android analiza las aplicaciones y el dispositivo en busca de comportamientos maliciosos.
¿Podría SpyAgent llegar a iOS?
Aunque SpyAgent se dirige actualmente a usuarios de Android, investigadores de McAfee han encontrado indicios de que los desarrolladores del malware podrían estar planeando una versión para iOS.
Mantén tus criptomonedas a salvo
La amenaza de SpyAgent es un recordatorio de la importancia de proteger tus activos digitales. Sigue las recomendaciones de seguridad y mantente alerta ante cualquier actividad sospechosa en tu dispositivo.
Fuente: McAfee Mobile Research