Malicious apps prey on Russians’ anxiety about fuel prices, drone strikes

Un grupo de ata­can­tes ci­ber­né­ti­cos está apro­ve­chan­do la preo­cu­pa­ción ac­tual en Rusia por la es­ca­sez de com­bus­ti­ble y los ata­ques de dro­nes para en­ga­ñar a los usua­rios y lo­grar que ins­ta­len apli­ca­cio­nes ma­li­cio­sas para An­dro­id. Estas he­rra­mien­tas fal­sas se pro­mo­cio­nan a tra­vés de un sitio web re­gis­tra­do re­cien­te­men­te, y los in­ves­ti­ga­do­res ya han so­li­ci­ta­do el blo­queo de dicha pá­gi­na.

Entre las apli­ca­cio­nes uti­li­za­das se en­cuen­tra una di­ri­gi­da a con­duc­to­res que su­pues­ta­men­te in­di­ca la ubi­ca­ción de ga­so­li­ne­ras con com­bus­ti­ble, pa­tru­llas y ra­da­res, pero que en reali­dad ins­ta­la un tro­yano lla­ma­do Zloy­RAT. Otras dos apli­ca­cio­nes frau­du­len­tas em­plea­das en esta misma cam­pa­ña son un ser­vi­cio VPN gra­tui­to y una he­rra­mien­ta que si­mu­la mos­trar ata­ques de dro­nes en un mapa in­ter­ac­ti­vo.

El tro­yano Zloy­RAT so­li­ci­ta per­mi­sos para ac­ce­der a lla­ma­das, con­tac­tos y men­sa­jes de texto, ade­más de re­co­pi­lar in­for­ma­ción de de­ce­nas de apli­ca­cio­nes fi­nan­cie­ras, gu­ber­na­men­ta­les, de men­sa­je­ría y mer­ca­dos en línea. Para evi­tar ser de­tec­ta­do, el pro­gra­ma ma­li­cio­so puede mos­trar un sitio web le­gí­ti­mo mien­tras opera en se­gun­do plano, lo que di­fi­cul­ta que las víc­ti­mas noten la in­fec­ción en sus dis­po­si­ti­vos.

Esta ofen­si­va forma parte de una ten­den­cia más am­plia de ci­ber­de­li­tos que apro­ve­chan las in­te­rrup­cio­nes pro­vo­ca­das por el con­flic­to, in­clu­yen­do otras apli­ca­cio­nes fal­sas y si­tios web frau­du­len­tos que ofre­cen com­bus­ti­ble a pre­cios bajos o en­tre­gas al por mayor para es­ta­far a los usua­rios.