Investigadores de ciberseguridad han descubierto un nuevo troyano bancario para Android llamado BlankBot que ataca a usuarios turcos con el objetivo de robar informaci\u00f3n financiera.<\/p>\n
“BlankBot presenta una variedad de capacidades maliciosas, que incluyen inyecciones de clientes, registro de teclas, grabaci\u00f3n de pantalla y se comunica con un servidor de control a trav\u00e9s de una conexi\u00f3n WebSocket”, Intel 471 dicho<\/a> en un an\u00e1lisis publicado la semana pasada.<\/p>\n Descubierto el 24 de julio de 2024, se dice que BlankBot est\u00e1 en desarrollo activo y que el malware abusa de los permisos de los servicios de accesibilidad de Android para obtener control total sobre los dispositivos infectados.<\/p>\n A continuaci\u00f3n se enumeran los nombres de algunos de los archivos APK maliciosos que contienen BlankBot:<\/p>\n Al igual que el recientemente resurgido troyano Mandrake para Android, BlankBot implementa un instalador de paquetes basado en sesiones para eludir la funci\u00f3n de configuraci\u00f3n restringida introducida en Android 13 para evitar que las aplicaciones cargadas lateralmente soliciten directamente permisos peligrosos.<\/p>\n “El bot pide a la v\u00edctima que permita la instalaci\u00f3n de aplicaciones de fuentes de terceros, luego recupera el archivo del kit de paquete de Android (APK) almacenado dentro del directorio de activos de la aplicaci\u00f3n sin cifrado y contin\u00faa con el proceso de instalaci\u00f3n del paquete”, dijo Intel 471.<\/p>\n El malware viene con una amplia gama de funciones para realizar grabaciones de pantalla, registro de teclas e inyectar superposiciones basadas en comandos espec\u00edficos recibidos desde un servidor remoto para recopilar credenciales de cuentas bancarias, datos de pago e incluso el patr\u00f3n utilizado para desbloquear el dispositivo.<\/p>\n BlankBot tambi\u00e9n es capaz de interceptar mensajes SMS, desinstalar aplicaciones arbitrarias y recopilar datos como listas de contactos y aplicaciones instaladas. Adem\u00e1s, utiliza la API de servicios de accesibilidad para evitar que el usuario acceda a la configuraci\u00f3n del dispositivo o inicie aplicaciones antivirus.<\/p>\n “BlankBot es un nuevo troyano bancario para Android que todav\u00eda se encuentra en desarrollo, como lo demuestran las m\u00faltiples variantes de c\u00f3digo observadas en diferentes aplicaciones”, indic\u00f3 la empresa de ciberseguridad. “Independientemente de ello, el malware puede realizar acciones maliciosas una vez que infecta un dispositivo Android”.<\/p>\n Un portavoz de Google dijo a The Hacker News que la compa\u00f1\u00eda no ha encontrado ninguna aplicaci\u00f3n que contenga malware en Google Play Store.<\/p>\n \u201cLos usuarios de Android est\u00e1n protegidos autom\u00e1ticamente contra las versiones conocidas de este malware mediante Protecci\u00f3n de Google Play<\/a>\u201cGoogle Play Protect advierte a los usuarios y bloquea las aplicaciones que contienen este malware, incluso cuando esas aplicaciones provienen de fuentes externas a Play\u201d, dijo el gigante tecnol\u00f3gico.<\/p>\n La revelaci\u00f3n se produce mientras Google describi\u00f3 los diversos pasos que est\u00e1 tomando para combatir el uso por parte de actores de amenazas de simuladores de sitios celulares como Stingrays para inyectar mensajes SMS directamente en tel\u00e9fonos Android, una t\u00e9cnica de fraude conocida como fraude SMS Blaster.<\/p>\n “Este m\u00e9todo para inyectar mensajes elude por completo la red del operador, eludiendo as\u00ed todos los sofisticados filtros antispam y antifraude basados \u200b\u200ben la red”, afirma Google. dicho<\/a>“Los SMS Blasters exponen una red LTE o 5G falsa que ejecuta una \u00fanica funci\u00f3n: degradar la conexi\u00f3n del usuario a un protocolo 2G heredado”.<\/p>\n Las medidas de mitigaci\u00f3n incluyen una opci\u00f3n de usuario para desactivar 2G a nivel de m\u00f3dem y apagar cifras nulas<\/a>el \u00faltimo de los cuales es una configuraci\u00f3n esencial para una estaci\u00f3n base falsa con el fin de inyectar una carga \u00fatil SMS.<\/p>\n A principios de mayo, Google tambi\u00e9n dijo que estaba reforzando la seguridad celular al alertar a los usuarios si su conexi\u00f3n de red celular no est\u00e1 encriptada y si los delincuentes est\u00e1n usando simuladores de sitios celulares para espiar a los usuarios o enviarles mensajes fraudulentos basados \u200b\u200ben SMS.<\/p>\n (La historia se actualiz\u00f3 despu\u00e9s de su publicaci\u00f3n para incluir una respuesta de Google).<\/em><\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/08\/Nuevo-troyano-para-Android-quotRobot-en-blancoquot-El-objetivo-son.png\")
<\/a><\/center><\/section>\n\n