Anuncio
Recientemente, el mundo tecnológico vio una pequeña insurgencia de stalkerware en teléfonos inteligentes; sin embargo, no está del todo claro qué es "stalkerware". ¿Qué es stalkerware y por qué Android es un objetivo principal en este momento?
Analicemos el stalkerware, cómo detectarlo y cómo se propaga.
¿Qué es el Stalkerware?
Stalkerware es un tipo de malware que registra los datos que se ingresan en un dispositivo y los envía a un tercero que se proporciona al programa durante la instalación. Stalkerware actúa sin que la víctima sepa que está cosechando su información; como tal, es una violación de la privacidad y se considera un programa no deseado.
Stalkerware puede rastrear diferentes tipos de información. Por ejemplo, uno puede monitorear los mensajes SMS de la víctima, mientras que otro transmite la ubicación del objetivo de regreso a casa. Como tal, el diseño de cada stalkerware cambia dependiendo de lo que está diseñado para rastrear.
¿No es Stalkerware solo Spyware?
Para las personas aptas con malware, todo esto puede sonar muy familiar. Stalkerware se parece mucho al spyware, un término que incluye programas como keyloggers y clipper malware. ¿Qué hace que el stalkerware sea diferente al spyware?
La principal diferencia es que el spyware se cuela en los sistemas bajo la apariencia de un programa legítimo y envía los datos a un agente malicioso desconocido. Stalkerware, por otro lado, anuncia abiertamente sus características a clientes potenciales y envía los datos a una dirección de correo electrónico que proporciona el usuario.
Como habrás adivinado, el stalkerware no debe instalarse en el sistema del usuario; ¡solo se registrarán ellos mismos! En cambio, el usuario lo instala en el dispositivo de otra persona que desea rastrear. Esta es la principal diferencia entre spyware y stalkerware; el spyware se descarga por accidente, mientras que el stalkerware se instala deliberadamente en dispositivos que el usuario desea rastrear.
Como tal, el mercado principal de stalkerware son personas que no confían totalmente en otra persona. Por ejemplo, un cónyuge sospechoso puede instalar un lector de SMS en el teléfono de su pareja para asegurarse de que no esté haciendo trampa. Del mismo modo, un padre puede instalar stalkerware en el teléfono de su hijo para controlar su navegación web.
Con todas estas diferentes terminologías volando, puede ser confuso hacer un seguimiento de todos los términos de seguridad cibernética. Si te cuesta lo básico, asegúrate de estudiar virus, spyware, malware y otras amenazas en línea Virus, Spyware, Malware, etc. Explicado: Comprender las amenazas en líneaCuando comienzas a pensar en todas las cosas que podrían salir mal al navegar por Internet, la web comienza a parecer un lugar bastante aterrador. Lee mas .
Cómo llegó Stalkerware a Android
Entonces, ¿por qué estamos trayendo Android a la mezcla? La respuesta se encuentra en un informe reciente de Z6Mag que Google ha eliminado siete aplicaciones de stalkerware. Cada uno tenía un ángulo de comercialización dirigido a un nicho específico.
Los nombres de las aplicaciones, según lo informado por Z6Mag, son los siguientes:
- Rastrear empleados Verificar trabajo Teléfono en línea Espía gratis
- Spy Kids Tracker
- Phone Cell Tracker
- Seguimiento móvil
- Spy Tracker
- Rastreador de SMS
- Empleado espía de trabajo
Desafortunadamente, Google Play ha demostrado varias veces en el pasado albergar aplicaciones maliciosas. Por ejemplo, la tienda Google Play albergaba malware clipper en la tienda de Android ¿Qué es Clipper Malware y cómo afecta a los usuarios de Android?¿Usando criptomonedas en Android? ¡No es tan seguro como crees! Esto es lo que necesita saber sobre el malware Clipper. Lee mas en un punto.
Lo que hizo el Stalkerware
Si bien estas aplicaciones ya se han ido, los restos de publicidad de cuando estaban activos aún persisten. Estos dan una idea de cómo funcionan estas aplicaciones y por qué Google las eliminó. Echemos un vistazo a dos ejemplos para ver qué hicieron estas aplicaciones.
La aplicación de seguimiento de SMS
Algunas de las aplicaciones enumeradas anteriormente hacen lo que dicen en el nombre. SMS Tracker, por ejemplo, rastreó mensajes SMS. Sin embargo, si lee la copia de marketing de SMS Tracker, encontrará herramientas de espionaje aún más aterradoras que se incluyen con el software acosador.
Los anuncios comercializaban la aplicación como un medio para que los padres hicieran un seguimiento de sus hijos. Logró este objetivo registrando y enviando a los padres interesados detalles de todo lo que hizo el niño. Estos registros incluyen mensajes SMS, listas de contactos, registros telefónicos, historial de navegación web e incluso su ubicación a través de GPS.
La aplicación espía de trabajo para empleados
Employee Work Spy trabajó de manera similar a SMS Tracker pero adoptó un enfoque más centrado en el negocio con su publicidad. Grabaría toda la actividad de SMS, voz y ubicación de los teléfonos inteligentes comerciales para que los jefes pudieran vigilar a sus trabajadores.
Los desarrolladores de la aplicación afirmaron que esto evitaría que los empleados se relajen, filtren información o, irónicamente, realicen espionaje. Employee Work Spy al menos declaró en la descripción que los trabajadores deberían recibir una advertencia de la instalación de la aplicación antes de distribuir los teléfonos.
Las verdaderas intenciones de Stalkerware
Como puede ver, el stalkerware generalmente tiene buenas intenciones; nunca está ahí para dañar o robar a la gente. El enfoque principal de las aplicaciones anteriores era controlar a las personas e incluso protegerlas de daños.
Desafortunadamente, aunque el corazón de la aplicación está en el lugar correcto, sus métodos no son éticos en lo más mínimo. Estas herramientas de espionaje causan una violación masiva de la privacidad y son la razón principal por la que stalkerware tiene la etiqueta de malware.
Cómo Stalkerware cubre sus huellas
Por supuesto, estas aplicaciones tuvieron que ser discretas con lo que hacen. Si un usuario encuentra una aplicación llamada "Rastreador de SMS" en su teléfono, es probable que la desinstale.
Como tal, cuando el usuario ejecuta la aplicación, descarga herramientas de espionaje adicionales y las instala de forma independiente de la aplicación principal. Luego, el usuario desinstala la aplicación para cubrir sus huellas mientras las herramientas de espionaje continúan funcionando en segundo plano. Esta característica hace que sea muy difícil saber si su dispositivo tiene una infección de stalkerware.
No es solo un problema de Android
Desafortunadamente, stalkerware no es solo un problema de Android. Cualquier dispositivo que pueda tener un software personalizado ejecutado teóricamente puede sufrir un stalkerware infectado. Las PC de los empleados pueden tenerlo instalado para verificar cómo usan su tiempo de trabajo, por ejemplo.
FlexiSpy Es un buen ejemplo de esto. Se vendió a amantes celosos que querían monitorear la PC o el teléfono móvil de su pareja, y los desarrolladores hicieron un negocio completo con el acecho digital.
Cómo detener el Stalkerware
El problema con stalkerware es que no aparecerá en su lista de aplicaciones si la busca. Esto se debe a que la persona que originalmente descargó el malware eliminó la aplicación principal para cubrir sus huellas. Los "remanentes" son lo que está trabajando silenciosamente en segundo plano, rastreando todos sus datos.
Desafortunadamente, si usa un programa antivirus que no puede identificar el software stalker, informará un escaneo limpio en un dispositivo infectado. Por eso es una buena idea investigar un poco y encontrar un antivirus que pueda hacer frente al stalkerware. Kaspersky, por ejemplo, ha actualizado su antivirus para encontrar y eliminar esta amenaza.
Si desea asegurarse de que su dispositivo esté limpio de stalkerware, un restablecimiento de fábrica es la mejor opción. Un reinicio completo eliminará los restos de la aplicación original y le permitirá recuperar su privacidad. Es más complicado que ejecutar un antivirus, pero no hay posibilidad de que haya restos que se escondan sin ser detectados en el fondo.
Si un restablecimiento de fábrica fuera demasiado problemático, asegúrese de leer sobre cómo eliminar un virus Android sin recurrir a un restablecimiento de fábrica Cómo eliminar un virus de su teléfono Android sin un restablecimiento de fábrica¿Necesita eliminar un virus de su teléfono Android? Le mostramos cómo limpiar su teléfono de un virus sin un restablecimiento de fábrica. Lee mas .
Una vez que esté seguro de que su teléfono está limpio, debe bloquearlo para evitar que el culpable lo reinstale. Ponga una contraseña segura en su teléfono y manténgala en su persona en todo momento para que no se reinfecte.
Protegiendo su teléfono de Stalkerware
Stalkerware es un problema grave que puede causar una gran violación de la privacidad de sus víctimas. Si bien no hay una manera segura de saber si está instalado en su sistema, es fácil eliminar cualquier rastro y evitar la reinfección.
Si necesita un antivirus decente, asegúrese de probar el mejores aplicaciones antivirus para Android ¿Cuál es la mejor aplicación antivirus para Android?Mantenga su dispositivo Android seguro y protegido con una de estas increíbles aplicaciones antivirus. Lee mas .
Un graduado en Informática con una profunda pasión por todo lo relacionado con la seguridad.
