Un nuevo malware llamado Morpheus, vinculado a una empresa italiana de vigilancia, ha sido descubierto. Este software malicioso infecta dispositivos Android mediante un falso aviso de actualización, lo que permite a los atacantes espiar a las víctimas.

La investigación revela que Morpheus se utiliza para comprometer la seguridad de los dispositivos, exponiendo información sensible y facilitando el acceso no autorizado.

Este caso pone de manifiesto los riesgos asociados con herramientas de vigilancia encubiertas y la importancia de proteger los dispositivos móviles.

En una revelación preocupante, investigadores han descubierto una sofisticada operación de spyware que involucra aplicaciones falsas de Android usadas para instalar de forma encubierta malware de vigilancia en dispositivos específicos. Apodado Morpheus por los investigadores, el malware está presuntamente vinculado a una destacada empresa italiana de tecnología de vigilancia, IPS, que ha operado en el sector durante más de tres décadas.

Cómo funciona el malware:

• El malware Morpheus se disfraza como una aplicación legítima de actualización de teléfono.
• Explota una técnica de infección básica que depende de que los objetivos instalen manualmente la app maliciosa tras recibir instrucciones engañosas.
• Una vez instalado, Morpheus extrae datos extensos del dispositivo Android infectado, convirtiéndolo efectivamente en una herramienta de vigilancia controlada por los operadores.
• El malware abusa de los permisos de accesibilidad de Android, lo que le permite leer contenido en pantalla, interactuar con apps y extraer información sensible.
• También muestra falsos mensajes del sistema, incluyendo pantallas de actualización, para mantener el engaño mientras opera en segundo plano.

El creciente mercado comercial de tecnologías de vigilancia:

Los expertos afirman que la expansión de proveedores indica un mercado comercial en crecimiento para tecnologías de vigilancia que operan en una zona legal gris, especialmente cuando se despliegan a través de contratistas externos o canales de adquisición gubernamentales.

Los investigadores creen que la campaña de spyware Morpheus podría haber sido usada contra individuos involucrados en activismo político en Italia. Destacan que el malware demuestra cómo las operaciones modernas de vigilancia dependen cada vez más de la manipulación social en lugar de la explotación puramente técnica.