Investigadores de la empresa de ciberseguridad Dream han detectado una campaña maliciosa que utiliza una aplicación falsa llamada "BH Alert" para infectar dispositivos Android con un malware de vigilancia avanzado. La app se presenta como una herramienta oficial de alertas de defensa civil en Bahréin, pero en realidad roba datos sensibles y controla remotamente los dispositivos.
Por qué importa: Esta amenaza aprovecha la confianza pública en aplicaciones gubernamentales durante emergencias, facilitando la distribución masiva de spyware sofisticado.
Lo esencial
- "BH Alert" se distribuye mediante sitios falsos que imitan Google Play y portales oficiales del gobierno de Bahréin.
- El malware se despliega en cuatro etapas, robando credenciales, mensajes SMS, contactos y tomando control remoto del dispositivo.
- La campaña coincide con alertas de defensa civil en Bahréin y otros países del Golfo tras ataques con misiles iraníes.
Distribución y engaño en plataformas falsas
Los atacantes crean páginas web que simulan ser Google Play y sitios oficiales de entidades gubernamentales como la Defensa Civil de Bahréin o el Ministerio del Interior. Estas páginas muestran reseñas falsas, altas cifras de descarga y etiquetas de editor oficial para ganar credibilidad. Los usuarios son dirigidos a estos sitios a través de enlaces en mensajes SMS (smishing) y redes sociales.
Funcionamiento del malware en cuatro etapas
Al instalar y abrir la app, se activa un proceso de infección dividido en cuatro fases. El malware puede capturar credenciales de pantalla de bloqueo, interceptar mensajes SMS y códigos de un solo uso, acceder a contactos y tomar capturas de pantalla. Además, puede superponer interfaces falsas sobre apps bancarias y controlar remotamente el dispositivo infectado.
