-
Es tracta d’un ciberatac en el qual la víctima rep un missatge de text curt –SMS- que inclou un enllaç per a instal·lar una aplicació que simula ser l’oficial de l’entitat
-
En el cas d’acceptar la descàrrega, també s’instal·larà de manera subreptícia un programari d’accés remot que pot atorgar als atacants un virtual control total sobre el dispositiu afectat
-
A més, el malware instal·lat accedirà a l’agenda de la víctima i manarà a tots els contactes missatges anàlegs amb la finalitat de maximitzar la seva propagació
-
La Policia Nacional recomana no descarregar aplicacions des de mercats no oficials i, en el cas de tenir instal·lat el malware, restaurar de fàbrica el dispositiu per a la seva eliminació davant la dificultat de la seva desinstal·lació
SOCIETAT. La Policia Nacional, dins del seu continu ciber-patrullatge en la Xarxa, ha detectat recentment una campanya de “smishing” que suplanta a Correus. Concretament, el ciber-atac es realitza a través d’un missatge de text curt –SMS- que la víctima rep en el seu dispositiu i que inclou un enllaç per a instal·lar una aplicació apk amb aparença de ser l’oficial de l’entitat.
Una vegada que la víctima accepta la descàrrega, a més de l’esmentada apk simulada s’instal·larà, de manera subreptícia, un programari d’accés remot que, en primera instància, sol·licitarà els permisos per a rebre, llegir i modificar SMS.
Després d’analitzar el malware, els agents han detectat que té un tremend potencial nociu amb capacitat per a accedir a l’agenda i manar a tots els contactes missatges anàlegs per a maximitzar la seva propagació, a més de poder atorgar als atacants un virtual control total sobre el dispositiu infectat. Els SMS d’origen provenen de numeracions mòbils espanyoles, i que l’enllaç per a descarregar la apk té una aparença similar al de Correus, sense que es correspongui amb el seu domini oficial.
La Policia Nacional recomana no descarregar aplicacions des de mercats no oficials i actuar amb cautela a l’hora de gestionar els permisos d’accés, actuant sempre amb sentit comú. A més, es recomana a les víctimes del programari maliciós detectat que, donada la seva dificultat per a aconseguir la seva desinstal·lació, és necessari restaurar de fàbrica el dispositiu per a procedir a la seva completa eliminació
