Lima, 08 de Julio del 2025.- Investigadores de Kaspersky han descubierto un nuevo troyano espía llamado SparkKitty, que ataca teléfonos inteligentes con sistemas operativos iOS y Android. Este malware envía a los atacantes imágenes del teléfono infectado e información sobre el dispositivo. El malware estaba incrustado en aplicaciones relacionadas con criptomonedas y apuestas, así como en una aplicación de TikTok troyanizada, y fue distribuido tanto en App Store como en Google Play, además de en sitios web fraudulentos. Los expertos sugieren que el objetivo de los atacantes es robar activos en criptomoneda.

Kaspersky ha informado a Google y Apple sobre las aplicaciones maliciosas. Algunos detalles técnicos indican que esta nueva campaña podría estar relacionada con SparkCat, un troyano detectado anteriormente que fue el primero en su tipo en atacar dispositivos iOS. SparkCat incluía una función de reconocimiento óptico de caracteres (OCR), que le permitía revisar las galerías de imágenes y robar capturas de pantalla con frases de recuperación de billeteras de criptomonedas o contraseñas. El caso de SparkKitty marca la segunda vez en un año que los expertos de Kaspersky detectan un troyano ladrón en la App Store.

En la App Store, el troyano se hacía pasar por una aplicación relacionada con criptomonedas llamada 币coin. En páginas de phishing que imitaban la tienda oficial de aplicaciones de iPhone, el malware se distribuía bajo la apariencia de aplicaciones de TikTok y apuestas.

Páginas falsas que imitaban la App Store para instalar una supuesta app de TikTok mediante herramientas de desarrollador, y que también incluían una tienda integrada en la app modificada, la cual solo aceptaba pagos en criptomonedas.

“Uno de los métodos que usaron los atacantes para distribuir el troyano fue a través de sitios web falsos, donde intentaban infectar los iPhones de las víctimas. Si bien iOS limita la instalación de aplicaciones fuera de la App Store, existen métodos legítimos para hacerlo, como el uso de perfiles de aprovisionamiento y herramientas para desarrolladores. Esta campaña abusó justamente de esos mecanismos: los atacantes aprovecharon certificados empresariales para distribuir apps maliciosas. En el caso de la versión infectada de TikTok, que funcionaba como un mod de la aplicación, durante el proceso de inicio de sesión, el malware no solo robaba fotos de la galería del dispositivo, sino que también insertaba enlaces a una tienda sospechosa dentro del perfil del usuario. Esta tienda aceptaba únicamente criptomonedas como forma de pago, lo que refuerza las sospechas sobre su uso con fines maliciosos”, asegura Leandro Cuozzo, analista de Seguridad en el Equipo Global de Investigación y Análisis para América Latina en Kaspersky.

En el caso del sistema Android, los atacantes apuntaron a usuarios tanto en sitios web de terceros como en Google Play, haciendo pasar el malware por varios servicios de criptomonedas. Por ejemplo, una de las aplicaciones infectadas —un mensajero llamado SOEX con función de intercambio de criptomonedas— fue descargada más de 10.000 veces desde la tienda oficial.

Una supuesta app de intercambio de criptomonedas, SOEX, en Google Play.

Los expertos también encontraron archivos APK de aplicaciones infectadas (que se pueden instalar directamente en teléfonos Android, sin pasar por las tiendas oficiales) en sitios web de terceros que probablemente están relacionados con la campaña maliciosa detectada. Estas apps se presentaban como proyectos de inversión en criptomonedas. Los sitios web en los que se alojaban estas aplicaciones se anunciaban en redes sociales, incluido YouTube.

“Una vez instaladas, las aplicaciones funcionaban tal como se describía, sin embargo, en segundo plano enviaban a los atacantes las fotos de la galería del teléfono. Estos pueden intentar luego encontrar datos confidenciales en las imágenes, como frases de recuperación de billeteras de criptomonedas con el fin de acceder a los activos de las víctimas. Hay señales indirectas de que los atacantes están interesados en los activos digitales de las personas: muchas de las aplicaciones infectadas estaban relacionadas con criptomonedas, y la app de TikTok ‘troyanizada’ también tenía una tienda integrada que solo aceptaba pagos en cripto”, agregó el experto.

Para evitar convertirse en víctima de este malware, los expertos de Kaspersky recomiendan:

• Si has instalado alguna de las aplicaciones infectadas, elimínala de tu dispositivo y no la vuelvas a usar hasta que se publique una actualización que corrobore que su funcionalidad maliciosa ya no está presente.
• Si una app solicita acceso a tu galería de fotos, asegúrate de que realmente lo necesita. Conceder permisos innecesarios puede facilitar el robo de imágenes con información sensible.
• Evita guardar en tu galería capturas de pantalla con información sensible, como frases de recuperación de billeteras de criptomonedas o bien, tus claves de acceso. Las contraseñas, por ejemplo, pueden almacenarse en aplicaciones especializadas como Kaspersky Password Manager.
• Usa un software de ciberseguridad confiable, como Kaspersky Premium, que puede prevenir infecciones de malware. Debido a la arquitectura del sistema operativo de Apple, la solución de Kaspersky para iOS muestra una advertencia si detecta un intento de transferencia de datos al servidor del atacante, y bloquea dicha conexión.

Para conocer un informe detallado sobre este ataque puede consultar en Securelist.com.

Acerca de Kaspersky

Kaspersky es una empresa global de ciberseguridad y privacidad digital fundada en 1997. Con más de mil millones dispositivos protegidos hasta la fecha contra ciberamenazas emergentes y ataques dirigidos, la profunda experiencia en inteligencia de amenazas y seguridad de Kaspersky se está continuamente transformando en innovadoras soluciones y servicios de seguridad para proteger a empresas, infraestructuras críticas, gobiernos y consumidores en todo el mundo. El extenso portafolio de productos de seguridad de la empresa incluye su reputada solución de protección para endpoints, junto con una serie de soluciones y servicios de seguridad especializados, así como soluciones Cyber Immune para combatir las sofisticadas y cambiantes amenazas digitales. Ayudamos a más de 200.000 clientes corporativos a proteger lo que más valoran. Obtenga más información en https://latam.kaspersky.com

 Diez juguetes imperdibles llegan a los restaurantes de McDonald’s. Se trata de los camiones de Monster Jam y las máscaras de Hello Kitty  que todos los niños y niñas podrán disfrutar desde este jueves 04 de febrero.

Monster Jam , uno de los eventos de deportes motorizados más importantes del mundo, se une a McDonald’s para traer toda la adrenalina que generan estas máquinas de 4500 kilogramos y casi 4 metros de alto mientras corren y dominan cursos de obstáculos personalizados.  Por primera vez en Perú, estos potentes motores de camionetas se escucharán dentro de la Cajita Feliz.

La colección contiene 6 divertidos camiones: Grave Digger, Max D, Blue Thunder, Dragon, Nea Police y Zombie.  Además, los niños podrán personalizar sus camionetas con divertidos stickers y montar su propio espectáculo sobre ruedas.

Asimismo, en alianza con Sanrio Co, creadores del mítico personaje Hello Kitty, McDonald’s ofrecerá una propuesta creativa para jugar con amigos y disfrazarse con las mejores máscaras. Hello Kitty y sus mejores amigos Chococat y My Melody, serán protagonistas de cuatro máscaras exclusivas que pueden coleccionarse y combinar con distintos atuendos.

Para llevar la experiencia fuera de los restaurantes, al escanear los juguetes de la Cajita Feliz y sin necesidad de registro, la app de McPlay, disponible en Apple Store y Google Play permite acceder a juegos propios, libros digitales y la posibilidad de interactuar en familia con las colecciones de la Cajita Feliz. ¡La diversión traspasará los restaurantes! “Vikingos” es el e-book de este mes, en el cual se podrá aprender muchísimo de estos valientes personajes que formaron parte de la historia del hombre.

Cada detalle del menú en la Cajita Feliz está especialmente desarrollado para cumplir con las necesidades energéticas diarias: tal como recomienda la OMS para niños de entre 6 y 10 años. Sin superar las 600 calorías y mejorando la calidad de nutrición de los más pequeños, las combinaciones posibles incluyen agua, yogurt, fruta fresca, hamburguesa con queso y porción de papas.

Para más información: www.arcosdorados.com

Acerca de Arcos Dorados

Arcos Dorados es el mayor franquiciado de McDonald’s del mundo en términos de ventas en todo el sistema y en número de locales. La compañía es la cadena de restaurantes de servicio rápido («QSR») más grande en América Latina y el Caribe. Tiene el derecho exclusivo a poseer, operar y otorgar franquicias de locales McDonald’s en 20 países y territorios de América Latina y el Caribe, incluyendo Argentina, Aruba, Brasil, Chile, Colombia, Costa Rica, Curaçao, Ecuador, Guyana Francesa, Guadalupe, Martinica, México, Panamá, Perú, Puerto Rico, St. Croix, St. Thomas, Trinidad y Tobago, Uruguay y Venezuela. La compañía opera o franquicia a más de 2100 restaurantes McDonald’s con más de 90.000 empleados y es conocida una de las mejores empresas para trabajar en América Latina. Arcos Dorados cotiza en la Bolsa de Valores de Nueva York (NYSE: ARCO). Para más información sobre la Compañía, por favor visite la sección de Inversores de nuestro sitio web: www.arcosdorados.com/ir

«Los dispositivos móviles se han convertido en una herramienta clave utilizada por nuestros clientes para realizar acciones tanto en campo como en la oficina para aumentar su eficiencia y mantener el impulso en el lugar de trabajo”, dijo Tom Donovan, Presidente y COO de Panduit. «Esta nueva aplicación móvil es una evolución en la experiencia digital de Panduit que demuestra nuestro continuo compromiso por mantener a los clientes y socios de negocios conectados y comprometidos con los recursos que necesitan para impulsar su productividad donde y cuando realicen su trabajo”.

La totalmente nueva app móvil Panduit Select está disponible para teléfonos inteligentes y tabletas, y ofrece un acceso rápido y fácil a la información esencial sobre los productos de Panduit. Creada teniendo en mente las necesidades de los usuarios, la aplicación móvil ofrece:

• Acceso completo al catálogo en línea de Panduit con lo mejor de su clase en productos eléctricos y de redes.
• La capacidad de crear, gestionar y compartir múltiples listas de materiales que se sincronizan a través de plataformas móviles y de escritorio.
• La posibilidad de ver y compartir dibujos de diseño y otros documentos relacionados.
• Acceso a la herramienta de localización de distribuidores Panduit que ayuda a los usuarios a localizar sucursales cercanas y mantener sus proyectos en movimiento.

«Nuestros clientes esperan un conjunto completo de herramientas para impulsar sus negocio», dijo Ron Partridge, Panduit GVP, Desarrollo de Negocios y Marketing. «La nueva aplicación móvil Panduit Select ha sido diseñada para complementar nuestro sitio web, canales sociales, multimedia y las ofertas de blogs y video, y permite a nuestros clientes realizar negocios cuando, donde y cómo lo deseen”.

La app móvil requiere que los dispositivos ejecuten iOS 7.0 o posterior, o Android 4.0 o posterior. Para conocer más, vea el video de Panduit Select y descargue la aplicación a través de www.panduit.com/panduitselect.

The post La Nueva App “Panduit Select” ya está Disponible en iOS y Android first appeared on Serperuano.com.]]> https://www.serperuano.com/2014/04/la-nueva-app-panduit-select-ya-esta-disponible-en-ios-y-android/feed/ 0 281383