¿De qué manera opera?
Tras su puesta en marcha, la aplicación le pide al usuario que active cada uno de los permisos indispensables para asegurar su óptimo funcionamiento. Salvo por el consentimiento para acceder a los registros de llamadas, las demás autorizaciones solicitadas son habituales en cualquier plataforma de mensajería. Lo que podría ser un peligro para el usuario, ya que no le despiertan ninguna sospecha.
Prosiguiendo con su estrategia de extraer de forma indebida tus datos personales, la aplicación presenta alternativas para establecer una cuenta y adentrarse en el sistema. Previamente a que el usuario acceda a su perfil, GravityRAT da inicio a una vinculación activa con su servidor C&C, filtrando los datos del usuario acumulados en el dispositivo y aguardando la ejecución de los comandos programados.
¿Qué datos son capaz de extraer?
- Directorio de contactos
- Mensajes
- Ubicación del equipo
- Detalles fundamentales del dispositivo
- Historial de llamadas
- Archivos con formatos particulares: jpg, jpeg, log, png, PNG, JPG, JPEG, txt, pdf, xml, doc, xls, xlsx, ppt, pptx, docx, opus, crypt14, crypt12, crypt13, crypt18, crypt32
A pesar de la existencia de dichas amenazas, ESET afirma, que esta campaña en particular se enfoca "probablemente" en personas específicas que son de interés para los ciberdelincuentes, por lo tanto, los usuarios comunes no deberían formar parte de ese grupo.
Sin embargo, en el caso de que poseas alguna de las aplicaciones nombradas con anterioridad, se recomienda desinstalarlas urgentemente, dado que podrían poner en riesgo un aspecto crucial en tu vida, como lo es la privacidad. Sin embargo, en el caso de que poseas alguna de las aplicaciones nombradas con anterioridad, se recomienda desinstalarlas urgentemente, dado que podrían poner en riesgo un aspecto crucial en tu vida, como lo es la privacidad.
---------------------------------------------------
Más contenido en Urgente 24
Celular: La peligrosa práctica que todos ignoran
La miniserie de Netflix que lo tiene todo
Revisando la inflación: Los interrogantes de una baja
Merval imparable tras IPC de mayo y esta decisión del BCRA
