El malware SpyAgent se camufla en más de 280 aplicaciones y utiliza tecnología de reconocimiento óptico de caracteres para robar tus criptomonedas.

SpyAgent: un nuevo y sofisticado ataque a Android

Investigadores de seguridad han descubierto una nueva y peligrosa campaña de malware dirigida a usuarios de Android. El malware SpyAgent se esconde en más de 280 aplicaciones aparentemente legítimas y utiliza tecnología de reconocimiento óptico de caracteres (OCR) para robar las claves de recuperación de monederos de criptomonedas.

Cómo funciona el ataque

Las aplicaciones infectadas con SpyAgent se distribuyen a través de campañas de phishing que engañan a los usuarios para que descarguen un archivo Android Package Kit (APK) malicioso. Una vez instalado, el malware solicita permisos para acceder a mensajes SMS, contactos y almacenamiento de datos.

El objetivo principal de SpyAgent es acceder a las fotos almacenadas en el dispositivo. Utiliza OCR para escanear las imágenes en busca de claves mnemotécnicas, frases de contraseña de 12 o 24 palabras que se utilizan para recuperar monederos de criptomonedas.

El peligro de las claves mnemotécnicas

Las claves mnemotécnicas son una forma conveniente de respaldar y recuperar monederos de criptomonedas. Sin embargo, si caen en las manos equivocadas, pueden dar acceso completo a los activos digitales de la víctima.

Cómo protegerte de SpyAgent

- Mantente alerta ante el phishing: No hagas clic en enlaces ni descargues archivos de fuentes desconocidas.

- Instala aplicaciones solo de tiendas oficiales: Evita descargar aplicaciones de sitios web o tiendas de terceros.

- No concedas permisos innecesarios: Presta atención a los permisos que solicitan las aplicaciones y no concedas acceso a funciones sensibles si no es necesario.

- Utiliza Google Play Protect: Esta función de seguridad integrada en Android analiza las aplicaciones y el dispositivo en busca de comportamientos maliciosos.

¿Podría SpyAgent llegar a iOS?

Aunque SpyAgent se dirige actualmente a usuarios de Android, investigadores de McAfee han encontrado indicios de que los desarrolladores del malware podrían estar planeando una versión para iOS.

Mantén tus criptomonedas a salvo

La amenaza de SpyAgent es un recordatorio de la importancia de proteger tus activos digitales. Sigue las recomendaciones de seguridad y mantente alerta ante cualquier actividad sospechosa en tu dispositivo.

Fuente: McAfee Mobile Research
https://tecnologiageek.com/nueva-y-peligrosa-amenaza-acecha-a-android-spyagent-el-malware-que-busca-tus-criptomonedas/09/