Los usuarios de tel\u00e9fonos inteligentes Android en la India son el objetivo de una nueva campa\u00f1a de malware que emplea se\u00f1uelos de ingenier\u00eda social para instalar aplicaciones fraudulentas que son capaces de recopilar datos confidenciales.<\/p>\n
“Al utilizar plataformas de redes sociales como WhatsApp y Telegram, los atacantes env\u00edan mensajes dise\u00f1ados para atraer a los usuarios para que instalen una aplicaci\u00f3n maliciosa en su dispositivo m\u00f3vil haci\u00e9ndose pasar por organizaciones leg\u00edtimas, como bancos, servicios gubernamentales y servicios p\u00fablicos”, dijo Abhishek Pustakala, investigador de inteligencia de amenazas de Microsoft. Harshita Tripathi y Shivang Desai dicho<\/a> en un an\u00e1lisis del lunes.<\/p>\n El objetivo final de la operaci\u00f3n es capturar datos bancarios, informaci\u00f3n de tarjetas de pago, credenciales de cuentas y otros datos personales.<\/p>\n Las cadenas de ataque implican compartir archivos APK maliciosos a trav\u00e9s de mensajes de redes sociales enviados en WhatsApp y Telegram, present\u00e1ndolos falsamente como aplicaciones bancarias e induciendo una sensaci\u00f3n de urgencia al afirmar que las cuentas bancarias de los objetivos ser\u00e1n bloqueadas a menos que actualicen su n\u00famero de cuenta permanente (PAN). ) emitido por el Departamento de Impuestos sobre la Renta de la India a trav\u00e9s de una aplicaci\u00f3n falsa.<\/p>\n Tras la instalaci\u00f3n, la aplicaci\u00f3n insta a la v\u00edctima a ingresar la informaci\u00f3n de su cuenta bancaria, el PIN de la tarjeta de d\u00e9bito, los n\u00fameros de la tarjeta PAN y las credenciales bancarias en l\u00ednea, que posteriormente se transmiten a un servidor de comando y control (C2) controlado por el actor y a un hardware. n\u00famero de tel\u00e9fono codificado.<\/p>\n “Una vez que se env\u00edan todos los detalles solicitados, aparece una nota sospechosa que indica que los detalles se est\u00e1n verificando para actualizar KYC”, dijeron los investigadores.<\/p>\n “Se le indica al usuario que espere 30 minutos y que no elimine ni desinstale la aplicaci\u00f3n. Adem\u00e1s, la aplicaci\u00f3n tiene la funcionalidad de ocultar su \u00edcono, lo que hace que desaparezca de la pantalla de inicio del dispositivo del usuario mientras a\u00fan se ejecuta en segundo plano”.<\/p>\n Otro aspecto notable del malware es que solicita al usuario que le otorgue permiso para leer y enviar mensajes SMS, lo que le permite interceptar contrase\u00f1as de un solo uso (OTP) y enviar los mensajes de las v\u00edctimas al n\u00famero de tel\u00e9fono del actor de la amenaza a trav\u00e9s de SMS.<\/p>\n Tambi\u00e9n se ha descubierto que variantes del troyano bancario descubierto por Microsoft roban datos de tarjetas de cr\u00e9dito junto con informaci\u00f3n de identificaci\u00f3n personal (PII) y mensajes SMS entrantes, exponiendo a los usuarios desprevenidos a fraude financiero.<\/p>\n Sin embargo, vale la pena se\u00f1alar que para que estos ataques tengan \u00e9xito, los usuarios deber\u00e1n habilitar la opci\u00f3n de instalar aplicaciones de fuentes desconocidas fuera de Google Play Store.<\/p>\n “Las infecciones por troyanos bancarios m\u00f3viles pueden plantear riesgos significativos para la informaci\u00f3n personal, la privacidad, la integridad del dispositivo y la seguridad financiera de los usuarios”, dijeron los investigadores. “Estas amenazas a menudo pueden disfrazarse de aplicaciones leg\u00edtimas y desplegar t\u00e1cticas de ingenier\u00eda social para lograr sus objetivos y robar datos confidenciales y activos financieros de los usuarios”.<\/p>\n El desarrollo se produce cuando el ecosistema Android tambi\u00e9n ha sido atacado por el troyano SpyNote, que ha usuarios espec\u00edficos de Roblox<\/a> bajo la apariencia de un mod para desviar informaci\u00f3n confidencial.<\/p>\n En otro caso, se utilizan sitios web falsos para adultos como se\u00f1uelo para atraer a los usuarios a descargar un malware para Android llamado Enchant, que se centra espec\u00edficamente en robar datos de carteras de criptomonedas.<\/p>\n “El malware Enchant utiliza la funci\u00f3n de servicio de accesibilidad para apuntar a carteras de criptomonedas espec\u00edficas, incluidas imToken, OKX, Bitpie Wallet y TokenPocket”, Cyble dicho<\/a> en un informe reciente.<\/p>\n “Su objetivo principal es robar informaci\u00f3n cr\u00edtica como direcciones de billetera, frases mnemot\u00e9cnicas, detalles de activos de billetera, contrase\u00f1as de billetera y claves privadas de dispositivos comprometidos”.<\/p>\n El mes pasado, Doctor Web descubierto<\/a> varias aplicaciones maliciosas en Google Play Store que mostraban anuncios intrusivos (HiddenAds), suscrib\u00edan a usuarios a servicios premium sin su conocimiento o consentimiento (Joker) y promov\u00edan estafas de inversi\u00f3n haci\u00e9ndose pasar por software comercial (FakeApp).<\/p>\n La avalancha de malware para Android ha llevado a Google a anunciar<\/a> nuevas funciones de seguridad, como el escaneo a nivel de c\u00f3digo en tiempo real para aplicaciones reci\u00e9n encontradas. Tambi\u00e9n lanz\u00f3 configuraciones restringidas<\/a> con Android 13 que proh\u00edbe que las aplicaciones obtengan acceso a configuraciones cr\u00edticas del dispositivo (por ejemplo, accesibilidad) a menos que el usuario lo habilite expl\u00edcitamente.<\/p>\n No es s\u00f3lo Google. Samsung, a finales de octubre de 2023, present\u00f3 un nuevo Bloqueador autom\u00e1tico<\/a> opci\u00f3n que evita la instalaci\u00f3n de aplicaciones de fuentes distintas a Google Play Store y Galaxy Store, y bloquea comandos e instalaciones de software da\u00f1inos a trav\u00e9s del puerto USB.<\/p>\n Para evitar descargar software malicioso de Google Play y otras fuentes confiables, se recomienda a los usuarios verificar la legitimidad de los desarrolladores de aplicaciones, examinar las revisiones y examinar los permisos solicitados por las aplicaciones.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/Aplicaciones-maliciosas-disfrazadas-de-bancos-y-agencias-gubernamentales-dirigidas-a.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n