Se ha identificado una nueva variante del malware MoqHao que se ejecuta automáticamente en dispositivos Android infectados sin necesidad de interacción por parte del usuario.
Distribución mediante técnicas de smishing
La variante reciente utiliza técnicas de smishing para distribuirse mediante mensajes SMS de phishing temáticos, como los relacionados con la entrega de paquetes. Los enlaces fraudulentos se envían a través de mensajes SMS y redirigen a usuarios a páginas que simulan la página de inicio de sesión de iCloud de Apple cuando se visitan desde un iPhone.
Relación con el grupo Roaming Mantis
MoqHao es una amenaza móvil basada en Android asociada al grupo chino Roaming Mantis, también conocido como Shaoye. En julio de 2022, Sekoia detalló una campaña que comprometió al menos 70.000 dispositivos Android en Francia.
Infiltración en routers WiFi y secuestro de DNS
Desde principios del año pasado, se han encontrado versiones actualizadas de MoqHao que infiltran routers WiFi y realizan secuestro de DNS. Los enlaces compartidos en los mensajes SMS se ocultan mediante acortadores de URL para aumentar la probabilidad de éxito del ataque.
Origen de contenido de los mensajes
El contenido de estos mensajes se extrae del campo de biografía (o descripción) de perfiles fraudulentos de Pinterest creados para este fin.
Funcionalidades del malware
MoqHao tiene varias funciones que le permiten obtener información sensible, como metadatos del dispositivo, contactos, mensajes SMS y fotos. También puede llamar a números específicos en modo silencioso y activar/desactivar el WiFi.
Respuesta de McAfee y Google
McAfee informó que ha notificado los hallazgos a Google, que «ya está trabajando en la implementación de mitigaciones para evitar este tipo de autoejecución en futuras versiones de Android».
Riesgos asociados al malware
Los afectados pueden no darse cuenta de que su dispositivo ha sido comprometido. Los riesgos incluyen el robo de información, como la capacidad para sustraer datos personales y financieros, incluyendo contraseñas y detalles de cuentas bancarias.
Riesgos adicionales
El malware también puede desplegar publicidad engañosa en el dispositivo infectado. Además, puede inscribir al usuario automáticamente en servicios premium sin su consentimiento. Finalmente, permite tomar el control total sobre el dispositivo afectado.
Mitigaciones recomendadas
Para prevenir la infección por MoqHao, se recomienda evitar hacer clic en enlaces provenientes de SMS de fuentes no verificadas. También es importante descargar aplicaciones exclusivamente desde la Google Play Store o tiendas de confianza.
Mantener el dispositivo actualizado con las últimas versiones de seguridad y utilizar software antivirus de renombre para realizar análisis periódicos en busca de malware son medidas clave para mitigar los riesgos asociados a esta amenaza.