El grupo cibercriminal de origen norcoreano, Kimsuky, ha sido identificado desplegando una sofisticada campaña que utiliza códigos QR (técnica conocida como quishing) para distribuir una nueva variante del malware para Android llamada DocSwap. Los atacantes utilizan sitios web falsos que imitan a empresas de logística y mensajería legítimas para engañar a las víctimas y lograr que instalen aplicaciones maliciosas en sus dispositivos móviles.
El ataque suele iniciar con correos electrónicos de phishing o mensajes de texto (smishing) que redirigen a los usuarios a un sitio web fraudulento. Si el usuario accede desde una computadora, se le muestra un código QR que debe escanear con su teléfono para supuestamente rastrear un paquete. Al hacerlo, se descarga un paquete APK que, tras solicitar permisos excesivos, instala el troyano DocSwap. Para generar confianza, la aplicación muestra una pantalla de autenticación falsa y luego redirige al usuario al sitio web real de la empresa de mensajería, mientras el malware opera silenciosamente en segundo plano.
Una vez activo, este malware funciona como un troyano de acceso remoto (RAT), permitiendo a los atacantes ejecutar hasta 57 comandos diferentes. Entre sus capacidades más peligrosas se encuentran el registro de pulsaciones de teclas, la captura de audio y video, el robo de mensajes SMS, el acceso a la lista de contactos, el historial de llamadas y la geolocalización en tiempo real del dispositivo. Además, se han detectado versiones de este malware disfrazadas de aplicaciones VPN legítimas, lo que demuestra la versatilidad de los atacantes para comprometer la privacidad de los usuarios.
En INGENIERÍA TELEMÁTICA SAS, entendemos que las tácticas de ingeniería social como el phishing y el malware móvil representan un riesgo crítico para la continuidad de su negocio. Contamos con soluciones avanzadas de protección de correo electrónico, herramientas de EDR/XDR y servicios de SOC para detectar y mitigar este tipo de amenazas de forma proactiva. Si desea fortalecer la seguridad de sus dispositivos móviles y su infraestructura corporativa, lo invitamos a contactarnos a través de nuestro formulario de contacto o por los medios habituales si ya es nuestro cliente.
Fuente original: Ver aquí