{"id":12322,"date":"2022-03-02T10:26:25","date_gmt":"2022-03-02T10:26:25","guid":{"rendered":"https:\/\/teknomers.com\/es\/el-malware-bancario-para-android-teabot-se-propaga-de-nuevo-a-traves-de-las-aplicaciones-de-google-play-store\/"},"modified":"2022-03-02T10:26:37","modified_gmt":"2022-03-02T10:26:37","slug":"el-malware-bancario-para-android-teabot-se-propaga-de-nuevo-a-traves-de-las-aplicaciones-de-google-play-store","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/el-malware-bancario-para-android-teabot-se-propaga-de-nuevo-a-traves-de-las-aplicaciones-de-google-play-store\/","title":{"rendered":"El malware bancario para Android TeaBot se propaga de nuevo a trav\u00e9s de las aplicaciones de Google Play Store"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Un troyano bancario para Android dise\u00f1ado para robar credenciales y mensajes SMS ha sido observado una vez m\u00e1s traspasando las protecciones de Google Play Store para apuntar a usuarios de m\u00e1s de 400 aplicaciones bancarias y financieras, incluidas las de Rusia, China y EE. UU.<\/p>\n

“Las capacidades de TeaBot RAT se logran a trav\u00e9s de la transmisi\u00f3n en vivo de la pantalla del dispositivo (solicitada a pedido) m\u00e1s el abuso de los Servicios de accesibilidad para la interacci\u00f3n remota y el registro de teclas”, investigadores de Cleafy dijo<\/a> en un informe “Esto permite a los Threat Actors (TA) realizar ATO (Adquisici\u00f3n de cuenta) directamente desde el tel\u00e9fono comprometido, tambi\u00e9n conocido como ‘fraude en el dispositivo'”.<\/p>\n

\"Copias<\/a><\/div>\n

Tambi\u00e9n conocido con el nombre de Anatsa, TeaBot surgi\u00f3 por primera vez en mayo de 2021, camuflando sus funciones maliciosas haci\u00e9ndose pasar por documentos PDF aparentemente inocuos y aplicaciones de esc\u00e1ner de c\u00f3digos QR que se distribuyen a trav\u00e9s de la tienda oficial de Google Play en lugar de tiendas de aplicaciones de terceros o a trav\u00e9s de sitios web fraudulentos. .<\/p>\n

\"\"<\/div>\n

Estas aplicaciones, tambi\u00e9n conocidas como aplicaciones cuentagotas, act\u00faan como un conducto para entregar una carga \u00fatil de segunda etapa que recupera la variedad de malware para tomar el control de los dispositivos infectados. En noviembre de 2021, la empresa de seguridad holandesa ThreatFabric revel\u00f3 que hab\u00eda identificado seis cuentagotas de Anatsa en Play Store desde junio del a\u00f1o pasado.<\/p>\n

Luego, a principios de enero, los investigadores de Bitdefender identificaron a TeaBot acechando en el mercado oficial de aplicaciones de Android como una “aplicaci\u00f3n de lector de c\u00f3digos QR – Esc\u00e1ner”, obteniendo m\u00e1s de 100 000 descargas en un lapso de un mes antes de que fuera eliminada.<\/p>\n

\"\"<\/div>\n

La \u00faltima versi\u00f3n del gotero TeaBot detectada por Cleafy el 21 de febrero de 2022 tambi\u00e9n es una aplicaci\u00f3n de lector de c\u00f3digos QR llamada “C\u00f3digo QR y c\u00f3digo de barras – Esc\u00e1ner” que se ha descargado aproximadamente 10 000 veces desde Play Store.<\/p>\n

Una vez instalado, el modus operandi es el mismo: solicitar a los usuarios que acepten una actualizaci\u00f3n de complemento falsa que, a su vez, lleva a la instalaci\u00f3n de una segunda aplicaci\u00f3n alojada en GitHub que en realidad contiene el malware TeaBot. Sin embargo, vale la pena se\u00f1alar que los usuarios deben permitir instalaciones de fuentes desconocidas para que esta cadena de ataque tenga \u00e9xito.<\/p>\n

\"Evitar<\/a><\/div>\n

La \u00faltima fase de la infecci\u00f3n involucra al troyano bancario que busca permisos de Servicios de Accesibilidad para capturar informaci\u00f3n confidencial como credenciales de inicio de sesi\u00f3n y c\u00f3digos de autenticaci\u00f3n de dos factores con el objetivo de apoderarse de las cuentas para llevar a cabo fraudes en el dispositivo.<\/p>\n

“En menos de un a\u00f1o, la cantidad de aplicaciones a las que apunta TeaBot ha crecido m\u00e1s del 500 %, pasando de 60 objetivos a m\u00e1s de 400”, dijeron los investigadores, y agregaron que el malware ahora afecta a varias aplicaciones relacionadas con la banca personal, los seguros y las billeteras criptogr\u00e1ficas. y los intercambios criptogr\u00e1ficos.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Un troyano bancario para Android dise\u00f1ado para robar credenciales y mensajes SMS ha sido observado una vez m\u00e1s<\/p>\n","protected":false},"author":1,"featured_media":12323,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,8514,8343,4661,141,4664,4662,8666,4668,246,4667,4669,4654,4658,4659,4653,4655,480,18,8667,4663,8342,4666,4665,1542,14148,116,4660],"class_list":["post-12322","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-android","tag-aplicaciones","tag-ataques-ciberneticos","tag-bancario","tag-como-hackear","tag-filtracion-de-datos","tag-google","tag-la-seguridad-informatica","tag-las","tag-las-noticias-de-los-hackers","tag-malware","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-nuevo","tag-para","tag-play","tag-programa-malicioso-ransomware","tag-propaga","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-store","tag-teabot","tag-traves","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/12322","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=12322"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/12322\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/12323"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=12322"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=12322"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=12322"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}