El centro de especialistas Kaspersky Threat Research ha descubierto un nuevo troyano que roba datos, denominado SparkCat, activo en AppStore y Google Play desde, al menos, marzo de 2024. Se trata de la primera instancia conocida de malware basado en reconocimiento óptico en AppStore. SparkCat usa aprendizaje automático para escanear galerías de imágenes y robar capturas de pantalla con frases de recuperación de billeteras de criptomonedas. También puede encontrar y extraer otros datos sensibles en imágenes, como contraseñas.

 Cómo se propaga el nuevo malware 

El malware se está propagando tanto a través de aplicaciones legítimas infectadas como mediante señuelos: mensajeros, asistentes de IA, aplicaciones de entrega de alimentos, aplicaciones relacionadas con criptomonedas, entre otras. Algunas de estas aplicaciones están disponibles en las plataformas oficiales de Google Play y AppStore. Además, los datos de telemetría de Kaspersky indican que versiones infectadas se están distribuyendo mediante otras fuentes no oficiales. En Google Play, estas aplicaciones han sido descargadas más de 242,000 veces.

¿A quién se dirige? 

El malware se dirige principalmente a usuarios en los Emiratos Árabes Unidos y a países de Europa y Asia. Esto concluyeron los expertos basándose tanto en la información sobre las áreas operativas de las aplicaciones infectadas como en el análisis técnico del malware. SparkCat examina las galerías de imágenes en busca de palabras clave en varios idiomas, incluidos chino, japonés, coreano, inglés, checo, francés, italiano, polaco y portugués. Sin embargo, los expertos creen que las víctimas podrían provenir de otros países.

Por ejemplo, la aplicación de entrega de alimentos ComeCome para iOS fue infectada, al igual que su versión para Android.	Otro ejemplo es una aplicación señuelo: un servicio de mensajería en AppStore.

Cómo funciona SparkCat

Una vez instalado, en ciertos escenarios el nuevo malware solicita acceso para ver las fotos en la galería del smartphone del usuario. A continuación, analiza el texto en las imágenes almacenadas utilizando un módulo de reconocimiento óptico de caracteres (OCR). Si el programa detecta palabras clave relevantes, envía la imagen a los atacantes. El objetivo principal de los hackers es encontrar frases de recuperación para las billeteras de criptomonedas. Con esta información, pueden obtener el control total sobre la billetera de la víctima y sustraer fondos. Además de robar frases de recuperación, el malware es capaz de extraer otra información personal de las capturas de pantalla, como mensajes y contraseñas.

“Este es el primer caso conocido de un troyano basado en OCR que se ha colado en AppStore”, afirmó Leandro Cuozzo, analista de malware en Kaspersky. “En cuanto a AppStore y Google Play, por el momento no está claro si las aplicaciones en estas tiendas fueron comprometidas mediante un ataque a la cadena de suministro o a través de otros métodos diversos. Algunas aplicaciones, como los servicios de entrega de alimentos, parecen legítimas, mientras que otras están claramente diseñadas como señuelos.”

“La campaña SparkCat tiene algunas características únicas que la hacen peligrosa. En primer lugar, se propaga a través de tiendas de aplicaciones oficiales y opera sin señales evidentes de infección. La sigilosidad de este troyano dificulta su detección tanto para los moderadores de las tiendas como para los usuarios móviles. Además, los permisos que solicita parecen razonables, lo que facilita que se pasen por alto. El acceso a la galería que el malware intenta alcanzar puede parecer esencial para el correcto funcionamiento de la aplicación, al menos desde la perspectiva del usuario. Este permiso se solicita normalmente en contextos pertinentes, como cuando los usuarios se comunican con el servicio de atención al cliente”, agregó Cuozzo.

Al analizar las versiones Android del malware, los expertos de Kaspersky encontraron comentarios en el código escritos en chino. Además, la versión para iOS contenía nombres de directorios de inicio de desarrollador, “qiongwu” y “quiwengjing”, lo que sugiere que los actores de la amenaza detrás de la campaña dominan el chino. Sin embargo, no existen suficientes pruebas para atribuir la campaña a un grupo cibercriminal conocido.

Ataques impulsados por aprendizaje automático

Los ciberdelincuentes están prestando cada vez más atención a las redes neuronales en sus herramientas maliciosas. En el caso de SparkCat, el módulo para Android descifra y ejecuta un plugin OCR utilizando la biblioteca Google ML Kit para reconocer el texto en las imágenes almacenadas. Se empleó un método similar en su módulo malicioso para iOS.

Las soluciones de Kaspersky protegen tanto a los usuarios de Android como a los de iOS contra SparkCat. Se detecta como HEUR:Trojan.IphoneOS.SparkCat.* y HEUR:Trojan.AndroidOS.SparkCat.*.

Un informe completo sobre esta campaña de malware está disponible en Securelist.

Para evitar convertirse en una víctima de este malware, Kaspersky recomienda las siguientes medidas de seguridad:

• Si has instalado alguna de las aplicaciones infectadas, elimínala de tu dispositivo y no la utilices hasta que se publique una actualización que elimine la funcionalidad maliciosa.
• Evita almacenar capturas de pantalla que contengan información sensible en tu galería, incluidas las frases de recuperación de billeteras de criptomonedas. Por ejemplo, las contraseñas podrían guardarse en aplicaciones especializadas como Kaspersky Password Manager.
• Utiliza un software de ciberseguridad confiable, como Kaspersky Premium, que puede prevenir infecciones de malware.

Investigación de Amenazas

El equipo de Investigación de Amenazas es una autoridad líder en la protección contra ciberamenazas. Al involucrarse activamente tanto en el análisis de amenazas como en la creación de tecnología, nuestros expertos aseguran que las soluciones de ciberseguridad de Kaspersky estén basadas en información profunda y sean excepcionalmente potentes, proporcionando inteligencia crítica sobre amenazas y una seguridad robusta a nuestros clientes y a la comunidad en general

Los científicos han probado una vez mas el  terrible dolor que sufren los crustáceos como langostinos, camarones, cangrejos y similares al ser hervidos vivos.

Desde 2021, el gobierno del Reino Unido ha reconocido que los crustáceos son seres sensibles, pero no existe prohibición total de hervirlos vivos.

Científicos, abogados y organizaciones benéficas exigen al gobierno que cambie “urgentemente” sus políticas.

En una carta abierta enviada al Departamento de Medio Ambiente, Alimentación y Asuntos Rurales (Defra), argumentan que hervir langostas y cangrejos vivos debería ser ilegal, informa el Daily Mail.

La Animal Law Foundation agrega que incluso explorará acciones legales contra el gobierno en caso de que continúe la matanza generalizada mediante hervido.

La profesora Lynne Sneddon, una destacada experta en percepción de los crustáceos de la Universidad de Gotemburgo y firmante de la carta, comentó que no se nos ocurriría poner una vaca o un pollo vivo en un tanque de agua hirviendo, por lo cual es hora de aplicar las mismas reglas que damos a los mamíferos y las aves a otros animales sensibles.

Señalan el Reglamento sobre el bienestar de los animales en el momento de la matanza (Inglaterra) de 2015 (Watok) y la Ley de bienestar animal (sensibilidad) de 2022, también llamada Ley de sensibilidad.

La Ley Watok tipifica como delito matar o inmovilizar a cualquier animal invertebrado de forma que le cause “cualquier dolor, angustia o sufrimiento evitable».”

Ver también: Mejor no comer crustáceos, pues reciben muerte cruel y dolorosa para ellos

Mientras tanto, la Ley de Sensibilidad establece específicamente que “las langostas, pulpos, cangrejos y todos los demás crustáceos decápodos” son seres sensibles.

En su carta abierta, la Animal Law Foundation sostiene que la Ley de Sensibilidad implica claramente que las langostas y los cangrejos deben estar protegidos por la Ley Watok.

Ahora hay un creciente conjunto de pruebas científicas que demuestran que los crustáceos tienen vidas mentales complejas que incluyen la percepción del dolor.

Las langostas tienen un comportamiento complejo, aprenden de las experiencias pasadas y evitan las situaciones dolorosas. Los estudios también han demostrado que el dolor se procesa en el cerebro de los crustáceos.

A la luz de esta evidencia, los científicos dicen que las langostas deberían recibir la misma protección que cualquier otro animal sensible.

Según la ley del Reino Unido, esto incluiría la prohibición de matarlas de cualquier forma que provoque un dolor evitable.

La profesora Sneddon explicó que estudios científicos publicados demuestran que los crustáceos decápodos pueden formar relaciones dentro y entre especies, pueden aprender y recordar tareas como navegar por laberintos y que pueden tomar decisiones basadas en los costos y beneficios de cualquier situación.

Además, en su propia investigación, la profesora Sneddon demostró que los estímulos dolorosos, incluida la presión y las quemaduras químicas, en realidad se procesan en el cerebro de los cangrejos.

En nuestro cuerpo, y en el de muchos otros animales, unos receptores especializados llamados nociceptores detectan los daños y envían señales al sistema nervioso central que se interpretan como dolor.

El hecho de que los nociceptores se activen cuando se aplica un estímulo doloroso es un indicio clave de que un animal siente dolor igual que los humanos.

El hecho de que los nociceptores del cangrejo envíen señales al cerebro es, por tanto, una prueba muy sólida de que los cangrejos y las langostas sienten y procesan el dolor en lugar de responder simplemente de forma refleja a los estímulos.

En los mamíferos, nuestros nociceptores empiezan a producir una respuesta de dolor a los 40 °C (104 °C), mientras que los estudios sugieren que los receptores del dolor de los peces empiezan a activarse a tan solo 29 °C (84 °F).

Asimismo, la ebullición tarda mucho tiempo en matar a un cangrejo o una langosta, y algunos estudios sugieren que sus corazones siguen latiendo durante más de dos minutos durante el proceso.

Cómo matar y cocinar un cangrejo o una langosta de forma humanitaria

Aturda al cangrejo enfriándolo en el congelador a unos 2 °C (35 °F).

Una vez que el cangrejo esté en letargo, mátalo clavándole una púa en las dos partes principales de su sistema nervioso central.

Al darle la vuelta al cangrejo, deberías encontrar un pequeño orificio debajo de la cola que se encuentra sobre el centro nervioso posterior.

También habrá una depresión poco profunda

n cerca de la cabeza, que está por encima del centro nervioso frontal.

Introduzca un destornillador afilado en ambos puntos hasta llegar al otro lado del caparazón, girando la punta para destruir los centros de los nervios.

Devuelva el cangrejo al congelador para asegurarse de que se le practique la eutanasia de forma humanitaria.

Eleftherios Kaisouras, coautor del artículo y firmante de la carta, dijo a MailOnline: «En lo que respecta a los cangrejos y las langostas que experimentan dolor cuando se los hierve vivos, en mi opinión: sí.

Los animales tardan un tiempo en quedar inconscientes, así que hasta entonces podrán sentir dolor cuando se los hierve vivos.