Crisaor

El kit de herramientas de software espía Chrysaor es una amenaza diseñada específicamente para dispositivos Android. Según los investigadores de malware, es probable que el kit de herramientas Chrysaor sea la creación del Grupo NSO. Esta es una empresa de ciberseguridad ubicada en Israel. Se ha especulado que el Grupo NSO está trabajando en nombre de los gobiernos para desarrollar varios tipos de malware. Entre las amenazas más populares desarrolladas por el Grupo NSO se encuentra el spyware Pegasus. El malware Chrysaor es una variante modificada de la amenaza Pegasus . Después de estudiar la amenaza Chrysaor, los investigadores de malware concluyeron que este podría ser uno de los programas espía más amenazantes diseñados para apuntar a dispositivos Android. Hasta ahora, se sabe que la amenaza Chrysaor ha infectado un número limitado de dispositivos Android ubicados en los Emiratos Árabes Unidos, Israel, Georgia, México y Turquía, principalmente.

El Chrysaor está diseñado de una manera que puede permitirle obtener permisos de root para su dispositivo y sus características. Para evitar que los usuarios sospechen que algo fuera de orden está sucediendo en sus dispositivos, la amenaza Chrysaor se ejecutará en segundo plano. Si el spyware Chrysaor recibe permisos de root para su dispositivo Android con éxito, tendrá acceso a sus correos electrónicos, ubicación GPS, mensajes de texto y registros de llamadas. Además, el Chrysaor podrá:

• Tome capturas de pantalla de la pantalla de su dispositivo.
• Planta de cargas adicionales.
• Grabe video usando la cámara de su dispositivo.
• Grabe audio usando el micrófono de su dispositivo.
• Acceda a los datos del sensor de su dispositivo.

El malware Chrysaor también es capaz de eliminarse del sistema comprometido una vez que detecta que el usuario está en él e investiga las actividades sospechosas que tienen lugar en su dispositivo. Esto ayuda a que la amenaza permanezca sin ser detectada durante largos períodos de tiempo.

No se sabe si el Grupo NSO ha descubierto una vulnerabilidad en el sistema operativo Android, que está siendo explotada por las campañas de spyware Chrysaor. No olvide que necesita proteger su dispositivo Android con una aplicación antivirus genuina compatible con su sistema operativo.