Â¡Cuidado! Si bajaste esta app podrÃ­an espiarte y robar tus datos

Sunday 01 de November de 2026

Visitas:

Â¡Cuidado! Si bajaste esta app podrÃan espiarte y robar tus datos.

Si tienes un dispositivo Android ten cuidado, pues hay un nuevo 'malware' que es capaz de robar datos, asÃ como grabar audio y rastrear la ubicaciÃ³n.

Martes 05 de Abril de 2022

Por: Europa press

Compartir	Twittear

CDMX.- Process Manager es el nombre de un nuevo 'malware' que es capaz de robar datos, asÃ como grabar audio y rastrear la ubicaciÃ³n, mientras trabaja en segundo plano en dispositivos con sistema operativo Android.

La firma de inteligencia de amenazas Lab52 ha identificado este agente malicioso, que utiliza la misma infraestructura de alojamiento compartido utilizada por un grupo de ciberdelincuentes de origen ruso llamado Turla.

Por el momento, se desconoce si Process Manager estÃ¡ respaldado por Turla o si tiene alguna conexiÃ³n o relaciÃ³n directa con esta campaÃ±a, tambiÃ©n conocida como Snake o Uroburos.

Este 'software', que tambiÃ©n es de origen ruso, llega a los dispositivos a travÃ©s de un archivo APK malicioso que funciona como 'spyware' en Android y roba datos en un segundo plano, ante sin el conocimiento de los usuarios.

SegÃºn han determinado los investigadores, una vez instalada la aplicaciÃ³n, se coloca en el menÃº de aplicaciones y muestra un icono de un engranaje, que los usuarios pueden llegar a confundir con el menÃº de ConfiguraciÃ³n.

AdemÃ¡s, cuando se ejcuta por primera vez en el dispositivo, exige un total de 18 permisos para acceder a la ubicaciÃ³n del telÃ©fono, al bloqueo y desbloqueo de pantalla, a la informaciÃ³n de las redes WiFi o a los sensores de la cÃ¡mara incorporados en el terminal.

Otros de los permisos que solicita esta aplicaciÃ³n son el acceso a las llamadas telefÃ³nicas o l informaciÃ³n de los contactos y puede iniciar la aplicaciÃ³n cuando el dispositivo estÃ¡ encendido, enviar SMS, escribir en la tarjeta de memoria o leer dispositivos de almacenamiento externo.

Una vez se haya abierto la aplicaciÃ³n por primera vez, se elimina su icono del menÃº de aplicaciones y se ejecuta en un segundo plano, ya que aparece en la barra de notificaciones.

De ese modo, ademÃ¡s de robar informaciÃ³n confidencial, es capaz de hacer fotos o videos, asÃ como grabar audio desde la grabadora de voz que habitualmente viene preinstalada en estos mÃ³viles.

En este caso, la aplicaciÃ³n consigue extraer estas grabaciones en formato mp3 en el directorio del cachÃ© y, junto con el resto de datos, los envÃa en formato JSON a un servidor localizado en Rusia.

Por el momento, se desconoce de dÃ³nde procede este 'malware', pero los investigadores han encontrado indicios en otra aplicaciÃ³n llamada Ro Dhan: Earn Wallet Cash, que hasta ahora estaba disponible en Google Play.