Tecnolog¨ªa
Descubren una empresa que ha distribuido software esp¨ªa a trav¨¦s de aplicaciones Android durante a?os
Un investigador descubri¨® unas aplicaciones sospechosas que imitaban perfectamente la apariencia de WhatsApp: conten¨ªan un potente malware llamado Spyrtacus.

Una investigaci¨®n ha sacado a la luz una inquietante trama que afecta a la ciberseguridad italiana e incluso m¨¢s all¨¢. As¨ª, la empresa conocida como SIO, conocida por vender sus productos a clientes de alcance gubernamental, ha sido identificada como responsable de la creaci¨®n y distribuci¨®n de aplicaciones maliciosas para dispositivos Android. Unas apps que se hac¨ªan pasar a la perfecci¨®n por aplicaciones tan populares como WhatsApp a trav¨¦s de las cuales robar datos confidenciales y sensibles de los dispositivos de sus v¨ªctimas.
Trama criminal italiana de apps con spyware para Android
As¨ª, un investigador descubri¨® una serie de apps sospechosas que imitaban perfectamente otras aplicaciones tan populares como WhatApp. Sin embargo, bajo estos iconos en un principio oficiales y seguros se escond¨ªa un potente spyware o programa esp¨ªa verdaderamente poderoso llamado Spyrtacus. Tan potente como para hacerse f¨¢cilmente con todos los datos personales de sus v¨ªctimas.
Desde los chats de WhatsApp hasta las conversaciones de Messenger o Signal, adem¨¢s de la agenda de contactos o el registro de llamadas, haci¨¦ndose incluso con el control de los micr¨®fonos y las c¨¢maras de los dispositivos. Y lo m¨¢s preocupante de todo este asunto es que este spyware ha estado activo desde 2019 hasta hace pocos meses, concretamente, octubre de 2024.

La empresa responsable de toda esta trama es SIO, una corporaci¨®n especializada en ciberseguridad y programas inform¨¢ticos de vigilancia que colaboraba estrechamente con el gobierno italiano. Los investigadores descubrieron hasta 13 variantes de Spyrtacus, algunas de ellas ocultas bajo operadores de telefon¨ªa en Italia como TIM, Vodafone o WINDTRE.
Desde Google Play Store se ha asegurado que la tienda ahora est¨¢ limpia de estas aplicaciones falsas, aunque circularon libremente entre 2018 y 2019 para luego mudarse a sitios web falsos que imitaban los de los proveedores de internet italianos. Un detalle curioso es que el c¨®digo fuente de spyware conten¨ªa una frase en dialecto napolitano prestada de la canci¨®n ¡®Guapparia¡¯, que dec¨ªa ¡®Scet¨¢teve guagliune ¡®e malavita¡¯, o lo que es lo mismo, ¡®Despertad, chicos del inframundo¡¯.

Por su parte, la conocida empresa de ciberseguridad Kaspersky, ha asegurado que tambi¨¦n podr¨ªa haber versiones de Spyrtacus para iOS, Windows y macOS, siendo una de las tramas de spyware m¨¢s complejas y peligrosas de los ¨²ltimos a?os. Por ¨²ltimo, los responsables de esta investigaci¨®n vuelven a insistir en lo mismo: descargar aplicaciones solo de fuentes oficiales y comprobar tanto las opiniones como el n¨²mero de las mismas de los usuarios, adem¨¢s de los permisos solicitados para su instalaci¨®n en nuestros dispositivos.
Sigue el canal de MeriStation en Twitter. Tu web de videojuegos y de entretenimiento, para conocer todas las noticias, novedades y ¨²ltima hora sobre el mundo del videojuego, cine, series, manga y anime. Avances, an¨¢lisis, entrevistas, tr¨¢ileres, gameplays, podcasts y mucho m¨¢s. ?Suscr¨ªbete! Si est¨¢s interesado en licenciar este contenido, pincha aqu¨ª.