Tecnología
Descubren una empresa que ha distribuido software espía a través de aplicaciones Android durante años
Un investigador descubrió unas aplicaciones sospechosas que imitaban perfectamente la apariencia de WhatsApp: contenían un potente malware llamado Spyrtacus.
Una investigación ha sacado a la luz una inquietante trama que afecta a la ciberseguridad italiana e incluso más allá. Así, la empresa conocida como SIO, conocida por vender sus productos a clientes de alcance gubernamental, ha sido identificada como responsable de la creación y distribución de aplicaciones maliciosas para dispositivos Android. Unas apps que se hacían pasar a la perfección por aplicaciones tan populares como WhatsApp a través de las cuales robar datos confidenciales y sensibles de los dispositivos de sus víctimas.
Trama criminal italiana de apps con spyware para Android
Así, un investigador descubrió una serie de apps sospechosas que imitaban perfectamente otras aplicaciones tan populares como WhatApp. Sin embargo, bajo estos iconos en un principio oficiales y seguros se escondía un potente spyware o programa espía verdaderamente poderoso llamado Spyrtacus. Tan potente como para hacerse fácilmente con todos los datos personales de sus víctimas.
Desde los chats de WhatsApp hasta las conversaciones de Messenger o Signal, además de la agenda de contactos o el registro de llamadas, haciéndose incluso con el control de los micrófonos y las cámaras de los dispositivos. Y lo más preocupante de todo este asunto es que este spyware ha estado activo desde 2019 hasta hace pocos meses, concretamente, octubre de 2024.
La empresa responsable de toda esta trama es SIO, una corporación especializada en ciberseguridad y programas informáticos de vigilancia que colaboraba estrechamente con el gobierno italiano. Los investigadores descubrieron hasta 13 variantes de Spyrtacus, algunas de ellas ocultas bajo operadores de telefonía en Italia como TIM, Vodafone o WINDTRE.
Desde Google Play Store se ha asegurado que la tienda ahora está limpia de estas aplicaciones falsas, aunque circularon libremente entre 2018 y 2019 para luego mudarse a sitios web falsos que imitaban los de los proveedores de internet italianos. Un detalle curioso es que el código fuente de spyware contenía una frase en dialecto napolitano prestada de la canción ‘Guapparia’, que decía ‘Scetáteve guagliune ‘e malavita’, o lo que es lo mismo, ‘Despertad, chicos del inframundo’.
Por su parte, la conocida empresa de ciberseguridad Kaspersky, ha asegurado que también podría haber versiones de Spyrtacus para iOS, Windows y macOS, siendo una de las tramas de spyware más complejas y peligrosas de los últimos años. Por último, los responsables de esta investigación vuelven a insistir en lo mismo: descargar aplicaciones solo de fuentes oficiales y comprobar tanto las opiniones como el número de las mismas de los usuarios, además de los permisos solicitados para su instalación en nuestros dispositivos.
Sigue el canal de MeriStation en Twitter. Tu web de videojuegos y de entretenimiento, para conocer todas las noticias, novedades y última hora sobre el mundo del videojuego, cine, series, manga y anime. Avances, análisis, entrevistas, tráileres, gameplays, podcasts y mucho más. ¡Suscríbete! Si estás interesado en licenciar este contenido, pincha aquí.