Corp MDM: un spyware para Android que roba SMS y desvía llamadas en empresas de logística
El investigador Ben Folland, de Have I Been Squatted, ha descubierto una campaña dirigida al sector de la logística que distribuye un programa espía para Android llamado Corp MDM. Los atacantes crean falsas páginas de Google Play con la imagen de CEVA Logistics y TKW Logistics para que la víctima descargue la aplicación maliciosa, que se hace pasar por una herramienta de gestión de dispositivos corporativos. La campaña se completa con correos de phishing para robar credenciales y con malware para Windows.
Una vez instalada, la app pide permisos sobre los SMS, las llamadas y las notificaciones, se mantiene oculta en segundo plano y envía señales al atacante cada 30 segundos. Su función principal es interceptar los SMS nuevos y activar el desvío de llamadas a números controlados por los delincuentes. Con eso pueden hacerse con los códigos de un solo uso, los enlaces para restablecer contraseñas y los avisos de operaciones que llegan por SMS, lo que les permite saltarse la verificación en dos pasos basada en mensajes.
Instala aplicaciones solo desde la tienda oficial y nunca desde enlaces recibidos por correo o mensaje, aunque parezcan de tu empresa o de un proveedor. Siempre que puedas, sustituye los códigos por SMS por una app de autenticación o una llave de seguridad, y revisa si tu móvil tiene activado algún desvío de llamadas que no reconozcas.
Fuente: The Hacker News. Resumen elaborado por nuestro equipo con fines divulgativos.