Algunos troyanos para móviles forman parte de servicios comerciales de espionaje

Investigadores de seguridad han identificado un servicio comercial que permite distribuir un troyano móvil a los usuarios y recibir de éste la información robada.

“Hemos informado sobre algunas variantes del malware para Android conocido como NICKISPY, las cuales pueden monitorear las actividades de un usuario de teléfono móvil, como sus SMS, llamadas telefónicas y su ubicación […]- también nos ha dado curiosidad analizar cómo los criminales cibernéticos utilizan la información privada y ganan dinero por este robo”, escriben los investigadores.

“Ahora, tenemos un claro ejemplo. Hemos encontrado una página web china que ofrece un servicio de telefonía móvil de monitoreo. Una vez que el cliente decide contratar el servicio, recibe una cuenta para iniciar sesión en un servidor back-end, donde la información obtenida desde un dispositivo destino se puede ver”, explican.
Los clientes del servicio tienen la posibilidad de personalizar al troyano e introducir el número de teléfono de la vćtima. Esto producirá un MMS malicioso que se envía a la persona elegida.

Si el troyano es desplegado con éxito, el atacante puede ver la información enviada y el servicio de control a través del portal web. La información robada incluye mensajes SMS, llamadas telefónicas, la localización GPS y mensajes de correo electrónico.

Según los investigadores, el servicio cuesta actualmente entre 2.000 y 3.600 yuanes chinos (aproximadamente 300 – 540 dólares), un precio muy alto en todos los sentidos. Dado lo común que resultan las prácticas de espionaje corporativo en China, el servicio podría estar dirigido a usuarios empresariales.

El troyano trabaja actualmente en Symbian y Windows Mobile, pero los expertos en seguridad esperan que una versión para Android también sea lanzada, sobre todo porque troyanos con características similares ya han sido observados en la plataforma de Google.

“El negocio de espionaje parece estar en auge en el panorama de las amenazas móviles, por eso, se recomienda a los usuarios asegurar sus equipos y asegurarse de que no hayan instalado aplicaciones de espionaje en ellos”, añaden.

 Fuente