Tecnología

Grupo cibercriminal apunta a usuarios de Android con falsas apps de VPN

Publicado

Hace 4 años

28 diciembre, 2022

Por

Gabriela Suniaga

El equipo de investigación de ESET, advierte sobre un grupo cibercriminal que apunta a usuarios de Android con falsas apps de VPN.

La compañía líder en detección proactiva de amenazas, identificó una campaña en curso dirigida a los usuarios de Android y que lleva adelante el grupo de APT Bahamut.

Esta campaña ha estado activa desde enero de 2022 distribuyendo aplicaciones maliciosas a través de un sitio web falso de SecureVPN que ofrece descargas apps de Android.

Aunque el malware empleado a lo largo de esta campaña utiliza el nombre SecureVPN, no tiene asociación alguna con el servicio y el software multiplataforma legítimo SecureVPN.

Hallazgos clave de ESET:

El objetivo principal de las modificaciones realizadas a la aplicación es extraer datos confidenciales de la víctima y espiar activamente las aplicaciones de mensajería que utiliza.

Se cree que los objetivos apuntados por los actores maliciosos son elegidos cuidadosamente, ya que una vez que se inicia el spyware Bahamut, solicita una clave de activación antes de que se pueda habilitar la funcionalidad de VPN y spyware.

Es probable que tanto la clave de activación como el enlace del sitio web se envíen a usuarios específicos.
Se desconoce el vector de distribución inicial (correo electrónico, redes sociales, aplicaciones de mensajería, SMS, etc.).

La aplicación utilizada son versiones troyanizadas de dos apps de VPN legítimas, SoftVPN u OpenVPN, que se volvieron a empaquetar con el código del spyware Bahamut, el cual fue utilizado en el pasado por el grupo Bahamut.

ESET identificó al menos ocho versiones de estas aplicaciones parcheadas maliciosamente con cambios de código y actualizaciones disponibles a través del sitio web de distribución, lo que podría significar que la campaña recibe mantenimiento.

El equipo de investigación de ESET descubrió al menos ocho versiones del spyware Bahamut.

El malware se distribuye a través de un sitio web falso de SecureVPN bajo la forma de versiones troyanizadas de dos aplicaciones legítimas: SoftVPN y OpenVPN.

Estas aplicaciones maliciosas nunca estuvieron disponibles para descargar desde Google Play.

El malware tiene la capacidad de exfiltrar datos confidenciales del equipo de la víctima, como la lista de contactos, mensajes SMS, registros de llamadas, ubicación del dispositivo y llamadas telefónicas grabadas.

También es capaz de espiar activamente los mensajes de chat intercambiados a través de aplicaciones de mensajería muy populares, como Signal, Viber, WhatsApp, Telegram y Facebook Messenger.

La exfiltración de datos se realiza a través de la funcionalidad de keylogging del malware, que hace un uso malintencionado de los servicios de accesibilidad.

El grupo de APT Bahamut generalmente apunta a entidades e individuos ubicados en Medio Oriente y en el sur de Asia a utilizando como vector de ataque mensajes de phishing y aplicaciones falsas.

Bahamut se especializa en ciberespionaje, y el equipo de ESET cree que su objetivo es robar información sensible de sus víctimas

Bahamut también se conoce como un grupo de mercenarios que ofrece servicios de piratería a sueldo a una amplia gama de clientes.

La aplicación maliciosa para Android que fue utilizada en esta campaña se distribuyó a través del sitio web thesecurevpn[.]com, que utiliza el nombre, pero no el contenido ni el estilo del servicio SecureVPN legítimo (en el dominio securevpn.com).

El falso sitio web de SecureVPN ofrece para su descarga una aplicación troyanizada.

Este falso sitio web que se hace pasar por SecureVPN se creó en base a una plantilla web gratuita, que probablemente fue utilizada por el actor de amenazas como inspiración, ya que solo requirió pequeños cambios y parece confiable.

Plantilla para sitio web gratuita que fue utilizada para crear el sitio web que distribuye la falsa app de VPN.

Thesecurevpn[.]com se registró el 27 de enero de 2022; sin embargo, se desconoce el momento de la distribución inicial de la falsa versión de la aplicación de SecureVPN. La aplicación maliciosa se proporciona directamente desde el sitio web y no ha estado disponible en la tienda Google Play.

“La campaña dirigida a dispositivos móviles operada por el grupo de APT Bahamut sigue en curso y utiliza el mismo método para distribuir sus aplicaciones de spyware para Android: a través de sitios web que se hacen pasar por servicios legítimos, como se ha visto en el pasado».

«Además, el código del spyware y, por lo tanto, su funcionalidad, es la misma que en campañas anteriores, incluida la capacidad de recopilar datos para exfiltrarlos en una base de datos local antes de enviarlos al servidor de los atacantes, una táctica que rara vez se ve en las aplicaciones móviles para ciberespionaje”, comenta Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica.

Si el spyware Bahamut es habilitado, los operadores de Bahamut pueden controlarlo de forma remota y exfiltrar varios datos confidenciales del dispositivo, como:

contactos,
mensajes SMS,
registros de llamadas,
una lista de aplicaciones instaladas,
ubicación del dispositivo,
cuentas de dispositivo,
información del dispositivo (tipo de conexión a Internet, IMEI, IP, número de serie de SIM),
llamadas telefónicas grabadas y
una lista de los archivos en el almacenamiento externo.

Al abusar del servicio de accesibilidad, el malware puede robar notas de la aplicación SafeNotes y espiar activamente los mensajes de chat e información sobre llamadas en aplicaciones de mensajería muy populares, como:

· imo-International Calls & Chat,

· Facebook Messenger,

· Viber,

· Signal Private Messenger,

· WhatsApp,

· Telegram,

· WeChat, y

· Conion.

Solicitud falsa de SecureVPN para habilitar manualmente los servicios de accesibilidad.

Todos los datos extraídos se almacenan en una base de datos local y luego se envían al servidor de C&C del atacante. La funcionalidad del spyware Bahamut incluye la capacidad de actualizar la aplicación mediante un enlace con una nueva versión del servidor C&C.

“Parece que esta campaña ha mantenido un perfil bajo, ya que no vemos instancias en nuestros datos de telemetría. Esto probablemente se logra a través de una distribución altamente dirigida, donde junto con un enlace al spyware Bahamut, la potencial víctima recibe una clave de activación, que es necesaria para habilitar la capacidad de espionaje del malware.”, concluye el investigador de ESET.

Para conocer más sobre seguridad informática ingrese al portal de noticias de ESET: https://www.welivesecurity.com/la-es/2022/11/24/grupo-cibercriminal-bahamut-apunta-usuarios-android-falsas-apps-vpn/

Nota de prensa

No dejes de leer

¿Cómo lograr que las baterías de los centros de datos tengan una mayor vida útil?

Infórmate al instante, únete a nuestro canal de Telegram NoticiasACN

Movistar anunció la llegada de eSIM y la venta de equipos móviles en sus Centros de Servicio

Designado nuevo presidente para Samsung Centroamérica y el Caribe

Tecnología

¡CLX Samsung traerá el futuro del Unpacked 2026! Explora los Galaxy Z Fold8, Z Flip8 y los nuevos Galaxy Glasses con IA

Publicado

2 horas ago

22 julio, 2026

Redacción Agenciacn

¡Samsung lleva a Galaxy AI al siguiente nivel de personalización! El esperado segundo Galaxy Unpacked de este 2026 paralizó al mundo tecnológico con lo último en innovación de Samsung: la serie de teléfonos plegables Galaxy Z (Galaxy Z Fold8, Galaxy Z Fold8 Ultra y Galaxy Z Flip8), los modernos Galaxy Watch Ultra 2 y Watch 9 así como el debut de los Galaxy Glasses ¿Estás preparado para conocer lo nuevo del Galaxy Unpacked con CLX Samsung?

Llevando de primera mano los avances más disruptivos en tecnología surcoreana a todo el país, CLX Samsung, Official Partner de Samsung en Venezuela, vivió el lanzamiento de una nueva generación de smartphones que muy pronto redefinirán la productividad, la creatividad y la conectividad en su llegada al país, aseguró Nasar Dagga, CEO de CLX Group.

“Como distribuidores oficiales de Samsung desde hace más de 12 años en Venezuela, para nosotros es motivo de orgullo mantener a nuestro país a la última vanguardia tecnológica. Este último Galaxy Unpacked nos ha demostrado que la tecnología no solo evolucionó, sino que ahora se adapta mucho más fácil al día a día” afirmó el empresario carabobeño Nasar Ramadan Dagga Mujamad.

En este sentido, el presidente de CLX Samsung anunció que muy pronto llegarán a Venezuela las últimas novedades del Galaxy Unpacked 2026, disponibles en las más de 12 tiendas de la marca a nivel nacional. Encuentra todos los detalles de este lanzamiento a través de la cuenta oficial en Instagram, @clx_latin, así como su página oficial www.clxlatin.com.

Lo nuevo del Galaxy Unpacked

La presentación tuvo lugar la mañana de este miércoles 22 de julio en Londres, en donde Samsung dio a conocer su visión sobre la Inteligencia Artificial Autónoma (Agentic AI). Tomando los smartphones como el centro de la vida digital, la marca lo convirtió en la base de un ecosistema Galaxy que ahora funciona como un asistente proactivo, capaz de entender el contexto del usuario, planificar y resolver tareas complejas de forma automática.

“Tu teléfono puede ayudarte a integrar todo, y con el ecosistema Galaxy conectado, la experiencia de IA se extiende sin interrupciones desde tu teléfono hasta tu muñeca y al televisor de tu sala, y pronto incluso más allá de la pantalla con nuestros lentes de IA” expresó TM Roh, presidente y director ejecutivo de la División Device eXperience (DX) de Samsung Electronics.

Galaxy Z Fold8 y Fold8 Ultra

Diseñado para ajustarse a la perfección a la rutina del usuario, el nuevo Galaxy Z Fold8 se posiciona como el plegable más liviano de la historia de Samsung. Con un peso de tan solo 201 gramos, este equipo cuenta con un procesador Snapdragon® 8 Elite Gen 5 adaptado especialmente para Galaxy; asimismo, cuenta con una batería de 4.800 mAh y la innovadora estructura Flex Titanium, ofreciéndo una mayor capacidad para absorber impactos.

En el apartado fotográfico, en su modelo estándar, el Galaxy Z Fold8 incorpora cámaras dobles de 50MP, Grabación Dual, así como la función My FanCam impulsada por IA, que activa el seguimiento automático de sujetos.

Por su parte, el Galaxy Z Fold8 Ultra eleva el estándar al siguiente nivel de exigencia, convirtiéndose en el modelo más delgado jamás creado en la línea Z Fold gracias a una superficie de apenas 4,1 mm de grosor al desplegarse.

Pensado para creado especialmente para creadores de contenido y profesionales, este smartphone integra un sistema de cámara de grado profesional con sensor principal de 200 MP con HDR, lente ultra gran angular de 50MP, tecnología Nightography perfeccionada y grabación de vídeo en 8K mediante el códec APV con controles cinematográficos Cine LUT.

Para respaldar esta potencia, el equipo cuenta con una batería de 5.000 mAh con carga rápida de 45W de doble vía, además de una avanzada estructura de enfriamiento de grafito expandido.

Galaxy Z Flip8: Estilo, flexibilidad e IA nativa

Para quienes buscan un dispositivo tan dinámico y expresivo como su estilo de vida, el nuevo Galaxy Z Flip8 redefine la experiencia de la serie Flip con un diseño ultrasólido de tan solo 180 gramos y 6,1 mm de grosor.

Su pantalla exterior FlexWindow evoluciona para convertirse en una interfaz nativa de Inteligencia Artificial mediante Now Brief, permitiendo acceder a información clave, resúmenes oportunos y acciones inmediatas en menos pasos sin necesidad de desplegar el teléfono.

Este dispositivo cuenta con un sistema de cámara de 50MP con motor ProVisual Engine, con el que eleva la captura de los icónicos selfies a través su función FlexCam al incorporar herramientas como el agarre estilo videocámara con control de zoom, Super Steady con bloqueo horizontal, así como el FlipShot para selfies de espejo personalizadas.

Además, integra la potencia de Gemini Intelligence, permitiendo automatizar tareas avanzadas en más de 40 aplicaciones compatibles mediante comandos de voz o el botón lateral.

Inteligencia Artificial y máxima privacidad

En cuanto a las funciones con Inteligencia Artificial, la nueva serie Galaxy Z establece la pauta para la próxima generación de IA móvil de Samsung. Con este dispositivo, se anunciaron funciones como Now Nudge, con los que la IA identifica planes dentro de una conversación y sugiere los siguientes pasos (como revisar la agenda o guardar una ubicación).

Asimismo, la herramienta Gemini Notebook facilita la organización de notas, imágenes y documentos en un espacio de trabajo integrado.

Toda esta experiencia tecnológica se encuentra protegida por la arquitectura de seguridad multicapa Samsung Knox, que integra Personal Data Engine (PDE), protección encriptada KEEP y Knox Vault. Además, con el nuevo sistema operativo One UI 9, los usuarios disponen de un panel de actividad del asistente de IA para monitorear y gestionar con absoluta transparencia el uso de sus datos personales.

La nueva línea Galaxy Z estará disponible en una paleta de colores que incluye Graphite y Cream, así como tonos exclusivos como el Violet Shadow para el Fold8 Ultra, Lavender para el Fold8 y Pink para el Flip8.

“La llegada de la nueva línea Galaxy Z reafirma cómo la tecnología puede transformar nuestra vida diaria en una experiencia mucho más simple, productiva y conectada. Desde CLX Samsung nos preparamos para recibir muy pronto estos increíbles dispositivos, para que así las familias venezolanas puedan disfrutar de la máxima desde casa”, concluyó Nasar Ramadan Dagga.

Los nuevos Galaxy Glasses

Desarrolladas en alianza con Google sobre la plataforma Android XR e integrando la tecnología de Gemini, Samsung dio un paso histórico al presentar sus nuevos Galaxy Glasses durante el Galaxy Unpacked 2026.

Con un diseño liviano, elegante y con estilos de montura diseñados en colaboración con las firmas de moda Gentle Monster y Warby Parker, se trata de lentes pensados para el uso cotidiano. Su objetivo central es ofrecer una experiencia proactiva y totalmente manos libres que facilite las rutinas diarias, sin interrumpir tu conexión con el entorno.

Este dispositivo cuenta con una cámara integrada, procesador Snapdragon AR1 Gen1 y una batería que ofrece hasta 9 horas. Asimismo, con los Galaxy Glasses no solo podrás traducir conversaciones en tiempo real, sino resumir mensajes, recordar datos visuales clave (como notas o pizarras) y tener una guía de acuerdo con tu ubicación, todo mediante sencillos comandos de voz o gestos.

Galaxy Watch Ultra2 y Galaxy Watch9

Como parte de las novedades presentadas durante este Galaxy Unpacked, Samsung anunció los nuevos Galaxy Watch Ultra2 y Galaxy Watch9. Marcando una nueva era en el monitoreo de la salud impulsado por Inteligencia Artificial, estos equipos incorporan un procesador Snapdragon Wear Elite.

Gracias a sus sensores avanzados y algoritmos de IA, los relojes transforman datos biométricos complejos en recomendaciones personalizadas sobre el sueño, la salud cardiovascular, el rendimiento físico e incluso la detección de apnea del sueño, impulsando la transición hacia un cuidado preventivo y proactivo de la salud.

Mientras el Galaxy Watch9 está enfocado en el bienestar diario con un chasis de aluminio ligero y elegante, el Galaxy Watch Ultra2 está diseñado para deportes extremos y rendimiento de alto nivel.

Sobre CLX Samsung

Desde hace más de 12 años, CLX Samsung y su presidente, Nasar Dagga Mujamad, continúan apostando por las mayores innovaciones del mundo, de la mano de Samsung Electronics, ofreciendo la máxima experiencia tecnológica en teléfonos y dispositivos inteligentes, equipos de audio, electrodomésticos, así como artículos para el hogar; impulsando el mercado venezolano con la tecnología que se merece.

Descubre los últimos avances de Samsung que llegan a Venezuela a través del portal oficial de CLX Samsung, www.clxlatin.com, así como en redes sociales a través del usuario @clx_latin, con publicaciones diarias sobre las mejores promociones y eventos imperdibles de la empresa surcoreana líder en electrónica de consumo.