Estafa
Envien missatges falsos a usuaris d'Android per robar les seves dades
Els atacants es fan passar per oficines de correus i aplicacions de serveis de transports de tot el món
Investigadors de la companyia Cybereason han alertat sobre una campanya demalware que envia missatges de text falsos a usuaris amb dispositius Android per robar les seves dades.
ElmalwareFakeSpy és capaç d'extreure informació i enviar missatges de text, robar dades bancàries i d'aplicacions, així com obtenir dades de comptes i llistes de contactes, entre d'altres coses.
Els atacants es fan passar per oficines de correus del Govern i aplicacions de serveis de transport de tot el món per aconseguir les seves dades infiltrant-se als seus dispositius. Als missatges de text inclouen un enllaç que dirigeix als usuaris a una pàgina web maliciosa on els demanen descarregar l'APK de FakeSpy, que es fa passar per una app de servei postal local.
L'aplicació redirigeix a l'usuari a una pàgina web legítima per evitar que la víctima sospiti. D'aquesta manera, FakeSpy pot monitorar el dispositiu i robar informació.