Los teléfonos inteligentes chinos Android vienen con virus que imitan WhatsApp o Telegram

Los analistas de la empresa rusa de virus Dr.Web dijeron que, después de analizar los teléfonos inteligentes chinos más baratos desde junio de 2024, detectaron sistemáticamente virus troyanos disfrazados como WhatsApp y Telegram preinstalados. Estas aplicaciones contienen malware que roba la criptomoneda de los usuarios. El malware, conocido como Shibai, se ha encontrado en software preinstalado en los teléfonos. El malware reemplaza las direcciones de las billeteras de criptomonedas en los mensajes de los usuarios por las de los atacantes, permitiéndoles redirigir las transacciones a sus cuentas.

La mayoría de los dispositivos afectados son teléfonos inteligentes de gama muy baja que imitan modelos bien conocidos como el Samsung Galaxy S23/24 Ultra o Huawei P70 Ultra. Los dispositivos ocultan su verdadera configuración mostrando especificaciones falsas para engañar a los usuarios. Tales dispositivos también pueden venir con software de evaluación comparativa falso como AIDA64 y CPU-Z que inflan significativamente el rendimiento.

Aunque la práctica de instalar software infectado en teléfonos inteligentes chinos no es nueva, los expertos dicen que tales casos han aumentado significativamente en los últimos años.

Además de falsificar direcciones de billeteras, el malware también recopila información personal, incluidas fotos y otras imágenes del dispositivo, buscando frases para restaurar el acceso a las billeteras de criptomonedas.

Los atacantes utilizan más de 60 servidores para gestionar esta operación y alrededor de 30 dominios para distribuir el malware. En los últimos dos años, han recibido más de 1,6 millones de dólares en criptomonedas, por lo que sus esfuerzos claramente están dando frutos.

Los expertos recomiendan evitar comprar teléfonos inteligentes baratos de fuentes no verificadas y siempre verificar la autenticidad de las aplicaciones instaladas.