Especialistas de "Kaspersky Lab" han detectado más de 3000 ataques a usuarios de dispositivos Android en Rusia utilizando un nuevo troyano espía llamado LunaSpy. Los primeros casos de uso de este malware se registraron en febrero de 2025, pero se observó un fuerte aumento de los ataques en junio y julio.
Los atacantes distribuyen LunaSpy a través de mensajería, disfrazándolo de aplicaciones de seguridad para smartphones y servicios financieros. Después de la instalación, la víctima recibe una notificación sobre amenazas inexistentes, lo que la obliga a otorgar los permisos necesarios supuestamente para proteger el dispositivo.
LunaSpy posee muchas funciones peligrosas. Puede grabar audio y video a través de la cámara y el micrófono, rastrear la geolocalización, grabar la pantalla y monitorear la actividad en mensajería y navegadores. Además, el malware puede robar contraseñas, SMS, registros de llamadas y contactos. También se encontró un fragmento en el código que permite robar fotos de la galería, aunque esta función aún no se ha utilizado.
Los expertos sugieren que LunaSpy podría utilizarse no solo para el espionaje, sino también para robar dinero a los usuarios.
En Rusia, el 70% de los dispositivos móviles funcionan con Android, lo que representa entre 60 y 70 millones de dispositivos. El troyano también se puede instalar en iPhone. Pero esto es menos probable, ya que LunaSpy se distribuye con mayor frecuencia entre dispositivos Android.
Anteriormente, en agosto de 2024, "Kaspersky Lab" descubrió otro troyano, LianSpy, que también se utilizaba para el ciberespionaje. Sin embargo, LianSpy tenía un carácter de ataque más limitado, a diferencia de la distribución masiva de LunaSpy.
Lea más sobre el tema:
Los estafadores crean sitios de tiendas en línea baratas inexistentes
