Exobot el malware que puede esconderse en el teléfono sin que lo notes
800 Noticias
Una de las particularidades del malware de nueva generación es que es capaz de evolucionar y adaptarse a las nuevas protecciones de seguridad. Esto lo ha logrado el troyano Exobot que ha evolucionado y hasta ha llegado a ser mucho más peligroso.
Los investigadores de seguridad han descubierto una nueva versión de Exobot, llamada Octo, y que tiene características aún más engañosas como la que permite que todas sus actividades fraudulentas permanezcan ocultas sin que el usuario lo perciba.
Los investigadores explican que este troyano tiene ciertas características avanzadas como su capacidad de ofrecer una codificación que facilita su ocultación dentro de la aplicación de apariencia inocente, incluso con un ingenioso truco para deshabilitar Google Protect al descargar la aplicación.
Lo que hace potencialmente peligroso a Exobot es la funcionalidad de fraude en el dispositivo (ODF). Para ello se cuela a través del servicio de accesibilidad y configura lo que equivale a una transmisión en vivo a los servidores de comando y control del atacante, que se actualiza cada segundo desde el teléfono comprometido.
Hace uso de una pantalla negra y deshabilita las notificaciones para ocultar lo que está haciendo. De esta forma, parece que el dispositivo comprometido está apagado pero en realidad está trabajando en segundo plano realizando una serie de tareas como desplazarse, tocar, enviar mensajes de texto, o cortar y pegar, entre otras.
Con información de Computer Hoy
