Un nuevo 'malware' para móviles ha sido identificado por analistas de la compañía de ciberseguridad Kaspersky Lab como Laopi, el cual presenta un compartimiento bastante extraño ya que cuenta con una gran variedad de módulos que le permiten una combinación casi infinita de opciones maliciosas, desde la minería de criptomonedas hasta ataques DDoS. Además podría provocar que la batería del teléfono móvil alcance elevadas temperaturas que podrían deformarla.
¿En dónde se encuentra?
El troyano se está difundiendo a través de campañas publicitarias bajo el perfil de soluciones antivirus o en aplicaciones para adultos.
¿Cómo actúa?
Una vez instalada, la aplicación solicita permisos de administrador en el dispositivo y posteriormente, inicia la comunicación con los servicios de comando y control para instalar módulos adicionales.
La arquitectura de Loapi está formada por un módulo de 'adware' para visualizar publicidad en el dispositivo del usuario; un módulo SMS que oculta los mensajes de texto que recibe el usuario y responde según sea necesario, eliminando luego cualquier evidencia que pueda existir; un módulo de rastreador web para suscribir a los usuarios a servicios de pago sin que ellos lo sepan; un módulo 'proxy' que permite que los ciberdelincuentes hagan peticiones HTTP en nombre del dispositivo y que se pueden utilizar para ataques DDoS, y un módulo minero de divisas para minar la moneda virtual Monero (XMR).
Además es capaz de autoprotegerese, pues cuando el usuario intenta revocar los permisos de administrador de su dispositivo, el malware bloquea la pantalla y cierra la pantalla.
También te puede interesar:
