Un actor de amenazas de habla china con nombre en c\u00f3digo f\u00e1brica de oro<\/strong> se ha atribuido al desarrollo de troyanos bancarios altamente sofisticados, incluido un malware para iOS no documentado anteriormente llamado GoldPickaxe que es capaz de recopilar documentos de identidad, datos de reconocimiento facial e interceptar SMS.<\/p>\n “La familia GoldPickaxe est\u00e1 disponible para plataformas iOS y Android”, Group-IB, con sede en Singapur dicho<\/a> en un extenso informe compartido con The Hacker News. “Se cree que GoldFactory es un grupo de cibercrimen bien organizado de habla china y con estrechas conexiones con Gigabud”.<\/p>\n Activo desde al menos mediados de 2023, GoldFactory tambi\u00e9n es responsable de otro malware bancario basado en Android llamado GoldDigger y su variante mejorada GoldDiggerPlus, as\u00ed como GoldKefu, un troyano integrado dentro de GoldDiggerPlus.<\/p>\n Se ha descubierto que las campa\u00f1as de ingenier\u00eda social que distribuyen el malware se dirigen a la regi\u00f3n de Asia y el Pac\u00edfico, espec\u00edficamente Tailandia y Vietnam, haci\u00e9ndose pasar por bancos locales y organizaciones gubernamentales.<\/p>\n En estos ataques, a las posibles v\u00edctimas se les env\u00edan mensajes de smishing y phishing y se les gu\u00eda para cambiar la conversaci\u00f3n a aplicaciones de mensajer\u00eda instant\u00e1nea como LINE, antes de enviar URL falsas que conducen a la implementaci\u00f3n de GoldPickaxe en los dispositivos.<\/p>\n Algunas de estas aplicaciones maliciosas dirigidas a Android est\u00e1n alojadas en sitios web falsificados que se asemejan a p\u00e1ginas de Google Play Store o sitios web corporativos falsos para completar el proceso de instalaci\u00f3n.<\/p>\n GoldPickaxe para iOS, sin embargo, emplea un esquema de distribuci\u00f3n diferente, con iteraciones sucesivas que aprovechan la plataforma TestFlight de Apple y URL trampa que solicitan a los usuarios descargar un perfil de administraci\u00f3n de dispositivos m\u00f3viles (MDM) para otorgar control completo sobre los dispositivos iOS e instalar la aplicaci\u00f3n maliciosa. .<\/p>\n Ambos mecanismos de propagaci\u00f3n fueron revelados por el CERT del sector bancario de Tailandia (TB-CERT<\/a>) y la Oficina de Investigaci\u00f3n de Delitos Cibern\u00e9ticos (CCIB<\/a>), respectivamente, en noviembre de 2023.<\/p>\n La sofisticaci\u00f3n de GoldPickaxe tambi\u00e9n es evidente en el hecho de que est\u00e1 dise\u00f1ado para eludir las medidas de seguridad impuestas por Tailandia que requieren que los usuarios confirmen transacciones m\u00e1s grandes mediante reconocimiento facial para evitar el fraude.<\/p>\n “GoldPickaxe pide a la v\u00edctima que grabe un v\u00eddeo como m\u00e9todo de confirmaci\u00f3n en la aplicaci\u00f3n falsa”, dijeron los investigadores de seguridad Andrey Polovinkin y Sharmine Low. “El v\u00eddeo grabado se utiliza luego como materia prima para la creaci\u00f3n de v\u00eddeos deepfake facilitados por servicios de inteligencia artificial de intercambio de rostros”.<\/p>\n Adem\u00e1s, las versiones del malware para Android e iOS est\u00e1n equipadas para recopilar documentos de identificaci\u00f3n y fotograf\u00edas de la v\u00edctima, interceptar mensajes SMS entrantes y tr\u00e1fico proxy a trav\u00e9s del dispositivo comprometido. Se sospecha que los actores de GoldFactory utilizan sus propios dispositivos para iniciar sesi\u00f3n en la aplicaci\u00f3n bancaria y realizar transferencias de fondos no autorizadas.<\/p>\n Dicho esto, la variante de iOS muestra menos funcionalidades en comparaci\u00f3n con su contraparte de Android debido a la naturaleza cerrada del sistema operativo iOS y la naturaleza relativamente m\u00e1s estricta de los permisos de iOS.<\/p>\n La versi\u00f3n de Android, considerada un sucesor evolutivo de GoldDiggerPlus, tambi\u00e9n presenta m\u00e1s de 20 aplicaciones diferentes del gobierno de Tailandia, el sector financiero y las empresas de servicios p\u00fablicos para robar credenciales de inicio de sesi\u00f3n de estos servicios. Sin embargo, actualmente no est\u00e1 claro qu\u00e9 hacen los actores de amenazas con esta informaci\u00f3n.<\/p>\n Otro aspecto notable del malware es su abuso de los servicios de accesibilidad de Android para registrar las pulsaciones de teclas y extraer contenido en pantalla.<\/p>\n GoldDigger tambi\u00e9n comparte similitudes a nivel de c\u00f3digo con GoldPickaxe, aunque est\u00e1 dise\u00f1ado principalmente para robar credenciales bancarias, mientras que este \u00faltimo est\u00e1 m\u00e1s orientado a recopilar informaci\u00f3n personal de las v\u00edctimas. Hasta la fecha no se han identificado artefactos GoldDigger dirigidos a dispositivos iOS.<\/p>\n “La caracter\u00edstica principal de GoldDigger es que apunta a m\u00e1s de 50 aplicaciones de compa\u00f1\u00edas financieras vietnamitas, incluyendo los nombres de sus paquetes en el troyano”, dijeron los investigadores. “Siempre que se abran las aplicaciones espec\u00edficas, se guardar\u00e1 el texto mostrado o escrito en la interfaz de usuario, incluidas las contrase\u00f1as, cuando se ingresen”.<\/p>\n La versi\u00f3n base de GoldDigger, que se descubri\u00f3 por primera vez en junio de 2023 y contin\u00faa en circulaci\u00f3n, desde entonces ha allanado el camino para variantes m\u00e1s actualizadas, incluido GoldDiggerPlus, que viene integrado con otro componente APK troyano denominado GoldKefu, para desencadenar acciones maliciosas. .<\/p>\n Se dice que GoldDiggerPlus surgi\u00f3 en septiembre de 2023, cuando GoldKefu se hizo pasar por una popular aplicaci\u00f3n de mensajer\u00eda vietnamita para desviar credenciales bancarias asociadas con 10 instituciones financieras.<\/p>\n Goldkefu tambi\u00e9n se integra con el kit de desarrollo de software Agora (SDK<\/a>) para facilitar llamadas interactivas de voz y v\u00eddeo y enga\u00f1ar a las v\u00edctimas para que se pongan en contacto con un servicio de atenci\u00f3n al cliente de un banco falso mediante el env\u00edo de alertas falsas que inducen una falsa sensaci\u00f3n de urgencia al afirmar que se ha realizado una transferencia de fondos por valor de 3 millones de baht tailandeses en sus cuentas.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/02\/Hackers-chinos-utilizan-deepfakes-en-ataques-avanzados-de-malware-a.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n