Un análisis del panorama de amenazas móviles en 2022 muestra que España y Turquía son los países más objetivo de las campañas de malware, incluso cuando una combinación de troyanos bancarios nuevos y existentes se dirigen cada vez más a los dispositivos Android para realizar fraudes en dispositivos (ODF).
Otros países objetivo frecuentes incluyen Polonia, Australia, EE. UU., Alemania, Reino Unido, Italia, Francia y Portugal.
“El leitmotiv más preocupante es la creciente atención al fraude en dispositivos (ODF)”, la empresa holandesa de ciberseguridad ThreatFabric dijo en un informe compartido con The Hacker News.
“Solo en los primeros cinco meses de 2022 ha habido un aumento de más del 40 % en las familias de malware que abusan del sistema operativo Android para realizar fraudes utilizando el propio dispositivo, lo que hace que sea casi imposible detectarlos utilizando los motores de puntuación de fraude tradicionales”.
Hydra, FluBot (también conocido como Cabassous), Cerberus, Octo y ERMAC representaron los troyanos bancarios más activos según la cantidad de muestras observadas durante el mismo período.
Acompañando a esta tendencia está el descubrimiento continuo de nuevas aplicaciones cuentagotas en Google Play Store que se presentan bajo la apariencia de aplicaciones de utilidad y productividad aparentemente inocuas para distribuir el malware:
- Limpiador Nano (com.casualplay.leadbro)
- QuickScan (com.zynksoftware.docuscanapp)
- Chrome (com.talkleadihr)
- Tienda de juegos (com.girltold85)
- Creador de pantalla de bolsillo (com.cutthousandjs)
- Chrome (com.biyitunixiko.populolo)
- Chrome (Móvil com.xifoforezuma.kebo)
- Seguridad BAWAG PSK (com.qjlpfydjb.bpycogkzm)
Además, el fraude en el dispositivo, que se refiere a un método sigiloso para iniciar transacciones deshonestas desde los dispositivos de la víctima, ha hecho factible el uso de credenciales robadas previamente para iniciar sesión en aplicaciones bancarias y realizar transacciones financieras.
Para empeorar las cosas, también se ha observado que los troyanos bancarios actualizan constantemente sus capacidades, con Octo ideando un método mejorado para robar credenciales de pantallas superpuestas incluso antes de que se envíen.
“Esto se hace para poder obtener las credenciales incluso si [the] la víctima sospechó algo y cerró la superposición sin presionar el ‘inicio de sesión’ falso presente en la página superpuesta”, explicaron los investigadores.
ERMAC, que surgió en septiembre pasado, recibió mejoras notables propias que le permiten desviar frases iniciales de diferentes aplicaciones de billetera de criptomonedas de manera automatizada aprovechando las ventajas de Android. Servicio de Accesibilidad.
El servicio de accesibilidad ha sido el talón de Aquiles de Android en los últimos años, lo que permite a los actores de amenazas aprovechar la API legítima para servir a los usuarios desprevenidos con pantallas superpuestas falsas y capturar información confidencial.
El año pasado Google intentó para abordar el problema asegurándose de que “solo los servicios que están diseñados para ayudar a las personas con discapacidad a acceder a su dispositivo o superar los desafíos derivados de sus discapacidades son elegibles para declarar que son herramientas de accesibilidad”.
Pero el gigante tecnológico va un paso más allá en Android 13, que actualmente se encuentra en versión beta, al restringir el acceso a la API para las aplicaciones que el usuario ha descargado desde fuera de una tienda de aplicaciones, lo que dificulta que las aplicaciones potencialmente dañinas hagan un mal uso del servicio.
Dicho esto, ThreatFabric señaló que pudo eludir estas restricciones de manera trivial mediante un proceso de instalación modificado, lo que sugiere la necesidad de un enfoque más estricto para contrarrestar tales amenazas.
Se recomienda que los usuarios se limiten a descargar aplicaciones de Google Play Store, eviten otorgar permisos inusuales a aplicaciones que no tienen ningún propósito solicitarlos (por ejemplo, una aplicación de calculadora que solicita acceder a listas de contactos) y estén atentos a cualquier intento de phishing destinado a instalar aplicaciones maliciosas.
“La apertura del sistema operativo Android sirve tanto para bien como para mal, ya que el malware continúa abusando de las funciones legítimas, mientras que las próximas restricciones parecen interferir con las intenciones maliciosas de tales aplicaciones”, dijeron los investigadores.