BadBazaar, as¨ª es el peligroso malware chino oculto en decenas de apps para Android
De momento solo act¨²a en China, pero podr¨ªa dar el salto a Europa
Uno de los grandes problemas de Android tiene que ver con la gran cantidad de malware que podemos encontrar. Y ahora se acaba de descubrir una serie de apps maliciosas que, de momento, act¨²an en China. Aunque posiblemente acaben saliendo de sus fronteras.
?No es la primera vez que hablamos de este problema tan molesto. Por ejemplo, recientemente descubrimos YoWhatsApp, la tentaci¨®n en forma de WhatsApp ¡®mejorado¡¯ en la que no debes caer.
Y ahora han sido los compa?eros de Bleeping Computer los que han dado la voz de alarma al descubrir esta nueva amenaza para los usuarios de Android. De esta manera, han anunciado el descubrimiento de una app de espionaje para Android llamada BadBazaar, y que, de momento, est¨¢ atacando a las minor¨ªas ¨¦tnicas y religiosas en China, especialmente en Xinjiang. Pero m¨¢s vale estar atentos ya que este malware podr¨ªa salir de las fronteras asi¨¢ticas.
?Qu¨¦ sabemos de BadBazaar
?Decir que esta herramienta de espionaje sirve para controlar a las minor¨ªas ¨¦tnicas religiosas en China, pero nadie sabe si podr¨ªa llegar este programa esp¨ªa a otros pa¨ªses.
Adem¨¢s, este malware es un nuevo programa esp¨ªa basado en sistemas anteriores y que se pudieron detectar en 2020. Ahora, este nuevo malware forma parte de una nueva campa?a de ataques que es muy dif¨ªcil de detectar.
Principalmente porque estamos ante un malware que se oculta en apps disponibles fuera de Google Play, por lo que no tienen ning¨²n tipo de control y cualquier usuario desprevenido que la instale en su tel¨¦fono sufrir¨¢ el espionaje de BadBazaar.
De momento, este malware ha sido detectado en, por lo menos, 111 aplicaciones, por lo que no es un tema balad¨ª precisamente. Adem¨¢s, y como viene siendo habitual en este tipo de software malicioso, encontramos todo tipo de apps que lo ocultan, desde herramientas para controlar el gasto de bater¨ªa hasta apps para saber el tiempo.
Por lo menos, y a diferencia de otras ocasiones, en este caso para que ninguna app ha llegado a Google Play, por lo que todo apunta a que el malware BadBazaar est¨¢ oculto en apps disponibles en tiendas de terceros o sitios web maliciosos.
BadBazaar es capaz de recopilar estos datos
- Ubicaci¨®n precisa
- Lista de aplicaciones instaladas
- Registros de llamadas con datos de geolocalizaci¨®n
- Lista de contactos
- SMS
- Informaci¨®n completa del dispositivo
- Informaci¨®n sobre el WiFi
- Grabaci¨®n de llamadas telef¨®nicas
- Tomar fotos
- Filtrar archivos o bases de datos
- Acceder a carpetas de gran inter¨¦s (im¨¢genes, registros de aplicaciones de mensajer¨ªa instant¨¢nea, historial de chat, etc.)
As¨ª que, si quieres evitar sustos innecesarios, no instales apps fuera de Google Play, porque BadBazaar est¨¢ al acecho...