Un nuevo ‘malware’ para Android se camufla como una actualización crítica del sistema para hacerse con el control completo del dispositivo de la víctima y robar los datos que tengan en él almacenados, advierten los investigadores de Zimperium.

Este virus forma parte de una aplicación maliciosa, alojada en una tienda externa a Google Play, y una vez que el usuario la ha instalado en su teléfono móvil, empieza a comunicarse con el servidor del operador.

Se trata en realidad de un programa espía que permite al cibercriminal tomar el control del dispositivo. Así, puede acceder a los mensajes, al historial de búsqueda y los marcadores del navegador, pero también a información del móvil y los contactos.

También puede activar el micrófono para grabar llamadas y sonido ambiente, y la cámara, para hacer fotografías, y es capaz de monitorizar la localización, e incluso de acceder a los datos que el usuario a copiado en el portapapeles.

La compañía de ciberseguridad destaca que se trata del ‘malware’ «más sofisticado» que ha visto hasta la fecha. Se oculta del usuario haciéndose pasar por avisos de actualizaciones críticas del sistema y reduciendo el consumo de la red de datos cuando envía la información robada al servidor.