HeroRat, el malware de Android que se propaga en Telegram

Después de la disputa con el gobierno ruso que provocó el bloqueo de uso para muchos usuarios, los problemas continúan para Telegram, la popular aplicación de mensajería instantánea alternativa para WhatsApp. Ahora los piratas informáticos han apuntado a la versión. Android de Telegram con un nuevo virus.

Los investigadores de seguridad cibernética de ESET encontraron queAplicación para Android de Telegram fue manipulado por un grupo de ciberdelincuentes a través de un nuevo malware llamado HeroRat. El virus, según los expertos en seguridad cibernética, ha estado dentro del código fuente de la aplicación durante al menos un año, pero ha sido muy difícil de detectar porque se disfraza perfectamente de chatbot, uno de los muchos presentes dentro de Telegram. El malware es bastante sofisticado y, una vez que se autoinstala, obtiene derechos de administrador en el dispositivo, y eso significa puede hacer lo que quiera en nuestro teléfono inteligente: instalar nuevos virus o espiarnos 24/27 y así robarnos toda nuestra información privada.

Cómo se propaga el nuevo virus Telegram

HeroRat no está disponible en Google Play Store, pero se puede descargar en varios sitios dedicados a la aplicación Telegram, en la tienda no oficial de Android y también a través de enlaces en las principales redes sociales. Sin embargo, los piratas informáticos también han insertado el virus en otras aplicaciones, especialmente en las relacionadas con la compra de Bitcoin, a los paquetes de pago de nuevos seguidores en Instagram y Facebook o en programas que prometen descubrir las contraseñas de los wifi a los que conectarse.

HeroRat actualmente funciona en cualquier versión de Android incluso en el nuevo Oreo 8.1. No es fácil darse cuenta de la amenaza. Si por casualidad instalamos alguna de las aplicaciones maliciosas que contienen HeroRat en el dispositivo, aparecerá un mensaje de error advirtiéndonos que la aplicación ha sido desinstalada por incompatibilidad con nuestro dispositivo. En realidad, en este punto, incluso si no es visible, el código malicioso del malware ya se ha iniciado. actuar de forma encubierta en nuestro teléfono. Por el momento, el virus ha afectado a los usuarios de Telegram principalmente en Irán y Oriente Medio, pero potencialmente todos los usuarios de Android están en riesgo.

Cómo defenderse del virus HeroRat

En caso de infección HeroRat en nuestro smartphone debemos instalar un software de seguridad informática de última generación que sea capaz de detectar la amenaza con un escaneo completo de nuestro dispositivo. Sin embargo, para no tener que recurrir a estas reparaciones, el consejo es nunca instale aplicaciones fuera de Google Play Store. Especialmente cuando navegamos por las redes sociales no confiamos en las aplicaciones que se nos presentan como descargables a través de un simple enlace. A menudo, estos no son más que una estafa en línea o, peor aún, malware.

HeroRat, el malware de Android que se propaga en Telegram