A través del trabajo de investigadores de AmenazaTejido se logró identificar a una persona peligrosa troyano activo en el medio ambiente Androide.
Esto, conocido como Brokewellse propaga a través de una página de un sitio malicioso que promueve un actualización falsa de Chrome. Lo que hace que este malware sea tan temible es su capacidad para capturar casi cualquier tipo de interacción de la víctima con el teléfono inteligente infectado.
Ya sea que se trate de información mostrada en la pantalladesde el escribiendo texto o cualquier dato sobre las aplicaciones utilizadas, la aplicación maliciosa puede registrar cualquier tipo de información y enviarla a los ciberdelincuentes que administran su infraestructura.
Según los expertos, el desarrollador del troyano es un usuario conocido como Barón Samedit y que, desde hace un par de años, es conocido en el ambiente por haber creado varias herramientas similares al mencionado malware. De hecho, los investigadores también han descubierto la existencia de Cargador de Android Brokewelluna aplicación maliciosa que funciona en sinergia con el malware anterior.
El troyano Brokewell aún está en desarrollo
A través del cargador, los ciberdelincuentes pueden actuar saltándose las restricciones aplicadas por los anuncios de Google androide 13 (y versiones posteriores). De esta manera, es posible aprovechar Brokewell para abusar del acceso a los teléfonos inteligentes, allanando el camino para las actividades del troyano.
Lo que hace que el escenario sea aún más preocupante es el hecho de que, según ThreatFabric, el malware aún está en desarrollo. Esto, propuesto con la fórmula Malware como servicio (MaaS) en los foros de Red oscurapuede representar no sólo una amenaza actual sino también para los meses venideros.
Para evitar infecciones de este tipo, los expertos han aportado una serie de útiles consejos a los usuarios. Evite descargar aplicaciones de fuentes externas Google Play es un primer paso hacia la seguridad. Mantente activo jugarproteger y confiar en un antivirus de confianza demostrada son pasos adicionales necesarios para considerar un teléfono inteligente relativamente seguro.
