Usan una app de cartografía para espiar a militares rusos

applicantes | 25 abril, 2025 | 0 comentarios

Investigadores de seguridad han alertado sobre una campaña en la que se está usando una app de Android especialmente modificada para determinar la ubicación de los soldados rusos y escanear sus teléfonos en busca de archivos.

La aplicación en cuestión es Alpine Quest. Esta herramienta de cartografía es bastante popular entre excursionistas, cazadores y, más concretamente, personal militar ruso que opera en zonas de combate.

La versión manipulada se habría distribuido con el fin de infectar los dispositivos de los combatientes del presidente Putin.

Para difundir la app infectada los espías responsables del ataque pusieron en marcha un canal falso de Telegram haciéndose pasar por el desarrollador de la misma. Este canal proporcionaba un enlace para descargar la app troyanizada, según informa The Register.

«Los actores de amenazas integraron Android.Spy.1292.origin en una de las versiones anteriores de la aplicación Alpine Quest y distribuyeron la variante troyanizada bajo la apariencia de una versión gratuita de Alpine Quest Pro, un programa con funcionalidades avanzadas», explica la empresa de seguridad rusa Dr Web.

Cuando el troyano se instalaba se conectaba silenciosamente a un servidor remoto de comando y control (C2) a la espera de órdenes y enviando datos confidenciales.

El falso Alpine Quest tendría la capacidad de recopilar fecha actual y geolocalización, archivos descargados, números y cuentas de teléfonos móviles, lista de direcciones, así como la versión de la app del dispositivo.

Por otro lado, el malware también puede recibir instrucciones para descargar y ejecutar módulos adicionales que ayudan a exfiltrar archivos específicos, como documentos compartidos por Telegram o WhatsApp y registros GPS locLog creados por el propio Alpine Quest.

¿Quién está detrás?

Se sospecha que tras esta campaña podría haber una motivación de vigilancia respaldada por un estado, muy posiblemente el ucraniano, aunque esto no se ha confirmado en ningún momento.

Acerca de
Artículos recientes

applicantes

Applicantes.com es la primera web de información diaria en español centrada en el mundo de las aplicaciones móviles (para todas las plataformas), web y otros tipos de apps.