Un nuevo malware de Android ha sido descubierto recientemente,
este malware parece ser una campaña de adware que se propaga entre dispositivos
mediante WhatsApp. Según el investigador de ESET Lukas Stefanko, el malware se propaga
contestando automáticamente a cualquier notificación de mensaje de WhatsApp, en
esta respuesta se encuentra un enlace a una aplicación móvil Huawei maliciosa.
El enlace es falso y al hacer clic redirige al usuario a una
página web muy similar a Google Play Store. Una vez instalada la aplicación
maliciosa, está solícita a la víctima que otorgue acceso a las notificaciones,
hecho que abusa el malware para llevar a cabo su ataque.
El malware se aprovecha de la función de respuesta rápida de
WhatsApp, el cual permite responder a mensajes entrantes directamente desde las
notificaciones, para enviar de esta forma una respuesta automáticamente.
La aplicación una vez instalada además de solicitar el
acceso a las notificaciones, la aplicación solicita el poder ejecutarse en
segundo plano, como también para mostrarse sobre otras aplicaciones, lo que
permite a la aplicación se ejecute por encima de cualquier otra aplicación con
su propia ventana que puede ser usada para robar credenciales e información
sensible adicional. Según informa Stefanko, estas funcionalidades son para
engañar al usuario para que caiga en una estafa de adware o suscripción.
Por el momento, la aplicación solo es capaz de enviar
respuestas automáticas a los contactos de WhatsApp, función la cual podría
extenderse en una actualización futura que permita al malware extenderse en
otras aplicaciones de mensajería con la función de respuesta rápida de
WhatsApp.
