Malware LunaSpy se hace pasar por antivirus para atacar a usuarios de Android

La comunidad de ciberseguridad está alertando sobre una nueva y sofisticada variante del malware LunaSpy que está infiltrando dispositivos Android haciéndose pasar por software antivirus. Esta última versión demuestra una evolución preocupante tanto en sus métodos de distribución como en sus capacidades técnicas.

Vectores de distribución e infección:
LunaSpy se propaga principalmente a través de:

1. Aplicaciones de mensajería: Los usuarios reciben enlaces aparentemente legítimos a 'actualizaciones de seguridad' o 'escáneres de virus'
2. Tiendas de aplicaciones de terceros: El malware aparece como 'Antivirus Pro' o aplicaciones similares con temática de seguridad

Capacidades técnicas:
Una vez instalado, LunaSpy realiza las siguientes actividades maliciosas:

• Vigilancia completa del dispositivo (llamadas, mensajes, pulsaciones de teclas)
• Robo de credenciales de aplicaciones bancarias
• Operación en segundo plano con acceso root
• Exfiltración de datos a servidores de comando y control

Lo que hace especialmente peligrosa esta variante son sus técnicas mejoradas de evasión. El malware ahora utiliza:

• Carga dinámica de código para evitar análisis estáticos
• Canales de comunicación encriptados
• Activación retardada para evadir escaneos de seguridad iniciales

Recomendaciones de protección:

• Descargar aplicaciones solo de tiendas oficiales (Google Play)
• Verificar cuidadosamente los permisos de las aplicaciones
• Instalar soluciones de seguridad móvil reputadas
• Mantener el sistema Android actualizado

Los analistas de seguridad destacan que esta campaña muestra mayor sofisticación en tácticas de ingeniería social, apuntando específicamente a usuarios no técnicos preocupados por la seguridad de sus dispositivos. La capacidad del malware para persistir incluso después de un aparente borrado lo hace particularmente dañino.