Según informó la Policía, la amenaza es considerada una campaña de 'smishing' y puede afectar a los usuarios de móviles si abren el mensaje SMS que se está enviando, que incluye un enlace para instalar una aplicación 'apk' con apariencia de ser la oficial de Correos.

Tras analizar este mensaje, los agentes han detectado que tiene “un tremendo potencial dañino con capacidad para acceder a la agenda y mandar a todos los contactos mensajes análogos para maximizar su propagación, además de poder otorgar a los atacantes un virtual control total sobre el dispositivo infectado”.

Los SMS de origen provienen de numeraciones móviles españolas, y el enlace para descargar la 'apk' tiene una apariencia similar al de Correos, sin que se corresponda con su dominio oficial.

La Policía Nacional recomienda no descargar aplicaciones desde mercados no oficiales y actuar con cautela a la hora de gestionar los permisos de acceso, actuando siempre con sentido común. Además, se recomienda a las víctimas del software malicioso detectado que, dada su dificultad para lograr su desinstalación, la restauración a los valores de fábrica el dispositivo para proceder a su completa eliminación.