Nueva actividad relacionada a SpyNote

• Publicado: 10/04/2025
• Importancia: Media

---

Recursos afectados

Una vez en ejecución, SpyNote abusa de los servicios de accesibilidad para adquirir privilegios elevados, lo que le permite realizar acciones intrusivas sin intervención del usuario. Gracias a este acceso, puede interceptar mensajes SMS, extraer contactos, rastrear la ubicación, capturar credenciales mediante técnicas de keylogging e incluso acceder a códigos de autenticación en dos pasos.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• SpyNote
• SpyMax
• Troyano de acceso remoto Android
• Google Play Store
• JavaScript
• Dropper
• APK
• Keylogging