Kaspersky Lab alerta sobre aplicación falsa de Blackberry Messenger en América Latina

Aplicación tiene el potencial de acceder a la información sensible de los archivos Log, el Internet y a la ubicación geográfica del teléfono móvil

Colombia.com - Tecnología
Colombia.com - Tecnología

Aplicación tiene el potencial de acceder a la información sensible de los archivos Log, el Internet y a la ubicación geográfica del teléfono móvil

Kaspersky Lab alerta a los usuarios de una aplicación falsa y maliciosa de BlackBerry Messenger que infectó a usuarios en América Latina. Según analistas de la empresa, la compañía BlackBerry anunció que un futuro próximo los usuarios de Android y iPhone también podrán contar con la BBM para estos sistemas operativos. 

Mientras esto aun no sucede, los cibercriminales se han empeñado en producir cualquier cantidad de las aplicaciones BBM falsas. Hasta el momento, estas habían sido aplicaciones que abusaban de los usuarios que hablan inglés que al buscar la aplicación BBM en las tiendas de Apps caían en la trampa.

Ayer, analistas de Kaspersky Lab analizaron una aplicación disponible en América Latina y comprobaron que efectivamente se trataba de una aplicación falsa cuyo desarrollador no tiene nada que ver con la compañía BlackBerry. 

“Los cibercriminales lucran, robando el dinero de las víctimas de forma directa de su saldo disponible o a través del tráfico de red. Este último es precisamente el modo que opera la aplicación falsa BBM que ahora no solamente afecta a los usuarios que hablan inglés sino a los usuarios de la región de América Latina,” explicó Dmitry Bestuzhev, Director del Equipo de Investigación y Análisis en Kaspersky Lab para América Latina.

La víctima, al instalar dicha aplicación en su dispositivo, debe aceptar el contrato de "términos y condiciones" en el cual se menciona que la aplicación Airpush, que viene junto a la BBM falsa, podrá recolectar del dispositivo "ciertos datos, incluyendo el ID de Android, la dirección IP y la lista de todas las aplicaciones instaladas en el equipo". Además, se menciona que el Airpush puede recibir automáticamente desde el Internet su contenido e interactuar con su geolocalización. 

Según Bestuzhev, la aplicación, que ya fue dada de baja en Google Play, registró un número de víctimas que superaba a 300 diferentes IDs en muy pocas horas. Este número podría representar un número aun más grande en cantidad de dispositivos Android.

Desafortunadamente, pocas personas leen dichos términos y en su mayoría simplemente aceptan cualquier contrato que se muestren sin leerlo siquiera.

Las acciones más peligrosas que puede tomar esta BBM falsa son las siguientes:

· montar y desmontar el sistema de archivos del teléfono

· acceder a la información sensible de los archivos Log

· acceder a la ubicación geográfica del teléfono

· tener acceso a Internet

· Usar GPS para la ubicación geográfica más precisa del teléfono

· Agregar o modificar el historial y los favoritos del navegador del teléfono

· leer el historial y los favoritos del navegador del teléfono

· modificar / eliminar los datos en la tarjeta SD

· obtener información sobre el estado del teléfono

· obtener la lista de las aplicaciones que están siendo ejecutadas en el teléfono. 

Con información Oficina de Prensa. 

Artículos Relacionados

+ Artículos

Lo más leído en Tecnología

Lo más leído en Colombia.com