GravityRAT: software espía va en busca de la copia de seguridad de WhatsApp

#GravityRAT   #ESET   #WhatsApp El equipo de investigación de ESET, compañía líder en detección proactiva de amenazas, identificó una versión actualizada para Android de GravityRAT, un troyano de acceso remoto que se distribuye como las aplicaciones de mensajería BingeChat y Chatico. Existen versiones disponibles de este malware para Windows, Android y macOS, y si bien el actor detrás de este troyano sigue siendo desconocido desde ESET se rastrea al grupo como SpaceCobra. Activo desde al menos 2015, el grupo SpaceCobra ahora amplía sus funcionalidades para exfiltrar las copias de seguridad de WhatsApp Messenger y recibir comandos para eliminar archivos. Esta campaña … Continúa leyendo GravityRAT: software espía va en busca de la copia de seguridad de WhatsApp