ProSpy
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
ProSpy es un malware de espionaje diseñado para dispositivos Android. Se reporta desde campañas dirigidas a la región MENA. La evidencia lo asocia con infraestructura que ataca a periodistas mediante phishing OAuth. Se vincula con operaciones de vigilancia y recolección de datos personales en la región.
Cómo llega
Entra mediante campañas de phishing OAuth y páginas de inicio de sesión falsas. Los atacantes envían mensajes a través de iMessage, Apple Messages, WhatsApp y correo electrónico para engañar a las víctimas. Se aprovechan de la infraestructura compartida con otras campañas de espionaje en Android.
Qué hace una vez dentro
Permite la vigilancia y la recolección de datos personales de las víctimas. Se utiliza para comprometer cuentas de Apple y Google mediante el robo de credenciales y códigos de verificación en dos pasos. Facilita el monitoreo de comunicaciones a través de aplicaciones como WhatsApp, iMessage y correo electrónico.
A quién ataca
Apunta a periodistas en la región MENA, específicamente en Egipto y Líbano. Las víctimas incluyen a Mostafa Al-A'sar, Ahmed Eltantawy y un periodista libanés. El objetivo es comprometer cuentas de Apple y Google para monitorear comunicaciones y robar datos personales.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
