Un nuevo troyano para Android, denominado Chameleon, ha resurgido en la escena cibernética. Este malware se presenta como una falsa aplicación de gestión de relaciones con clientes (CRM) y ha sido detectado inicialmente en dispositivos de usuarios ubicados en Canadá y Europa.
Características del ataque
El ataque se centra específicamente en una cadena de restaurantes canadiense con operaciones internacionales. Chameleon utiliza tácticas avanzadas para sortear las configuraciones de seguridad de Google. Los artefactos de dropper empleados están diseñados para permitir que la aplicación maliciosa solicite permisos inseguros, incluidos los servicios de accesibilidad.
Técnicas utilizadas
Esta técnica ha sido utilizada previamente por otros malware como SecuriDroper y Brokewell. Una vez instalado, el malware se presenta como una aplicación CRM legítima. El malware muestra una página de inicio de sesión falsa.
Comportamiento del troyano
Si el usuario intenta acceder, se le muestra un mensaje de error que sugiere que reinstale la aplicación. Momento en el que Chameleon despliega su carga útil. Posteriormente, el sitio web falso del CRM se recarga y se solicita nuevamente al usuario que inicie sesión.
Impacto del malware
El troyano es capaz de robar credenciales y datos sensibles como listas de contactos, mensajes SMS y datos de geolocalización. Chameleon puede llevar a cabo fraudes directamente en el dispositivo (ODF). Chameleon representa una amenaza significativa si logra comprometer dispositivos con acceso a cuentas bancarias corporativas.