McAfee descubrió una instancia de El Gato ejecutándose en un servidor comprometido, pero notó que parecía inerte: no estaba protegida con contraseña e “incluía palabras clave como Mi contraseña difícil”.
Vídeos recomendados
A diferencia del gatito de la foto, El Gato es todo menos lindo y tierno. El software malicioso es una forma de ransomware, un código que inutiliza un dispositivo hasta que la víctima desembolsa el dinero. Este es particularmente sofisticado, por lo que parece: El Gato puede cifrar archivos, robar mensajes de texto e incluso “bloquear el acceso” al teléfono o tableta afectada por completo.
Relacionado
- McAfee dice que 2019 puede ser el año en el que el malware sea una amenaza en todos los dispositivos
El Gato lleva a cabo la mayoría de sus desagradables travesuras de forma remota, a través de una conexión con un servidor en el extranjero. constantemente monitores la conexión a Internet de un dispositivo infectado para recibir comandos y, una vez que los recibe, los ejecuta. Entre las funciones más comunes que descubrieron los investigadores de McAfee se encontraba el envío de mensajes de los infectados. dispositivo, reenviar y eliminar mensajes de texto, bloquear la pantalla del dispositivo y bloquear un programa específico solicitud. Lo preocupante es que es capaz de realizar muchas de esas tareas de forma clandestina, en segundo plano, haciéndolas efectivamente invisibles para las víctimas.
La mayoría de los comandos de El Gato se envían a través de una interfaz web sorprendentemente pulida, dijo McAfee. Se pueden ejecutar en secuencia o individualmente: robar un mensaje de texto, de manera aterradora, es tan fácil como hacer clic en un botón en un navegador web.
Quizás peor aún, El Gato es capaz de cifrar todos los archivos en el almacenamiento interno del dispositivo, haciéndolo esencialmente inutilizable sin la contraseña generada aleatoriamente. Contiene un medio para revertir el daño (el malware puede descifrar cualquier archivo que proteja), pero presumiblemente sólo después de que un usuario afectado entregue cualquier forma de pago que exija el atacante.
Sin embargo, hay buenas noticias: en lo que respecta al malware, El Gato es relativamente inofensivo. Aún no se ha observado en la naturaleza y su tráfico no está cifrado en absoluto, lo que lo hace susceptible a contramedidas. En otras palabras, las órdenes de El Gato podrían interceptarse, aislarse y volverse inofensivas.
El Gato puede ser el último caso de ransomware que ha surgido Androide, pero no es el primero. En mayo, los analistas de ciberseguridad de Malwarebytes Labs descubrieron Cyber. Police, una aplicación maliciosa que mostraba un temporizador de cuenta regresiva, un mensaje amenazante y una imagen pornográfica explícita a las víctimas. Exigía que los usuarios compraran tarjetas de regalo de iTunes a cambio de un código de desbloqueo, un componente del que afortunadamente El Gato carece hasta el momento.
Recomendaciones de los editores
- El nuevo ransomware de Android se propaga a través de mensajes de texto
- El último ransomware se dirige a jugadores con una sofisticación maliciosa
Mejora tu estilo de vidaDigital Trends ayuda a los lectores a mantenerse al tanto del vertiginoso mundo de la tecnología con las últimas noticias, reseñas divertidas de productos, editoriales interesantes y adelantos únicos.
