Los clientes bancarios de la regi\u00f3n de Asia Central han sido blanco de una nueva cepa de malware para Android con nombre en c\u00f3digo Ajina.Banquero<\/strong> desde al menos noviembre de 2024 con el objetivo de recopilar informaci\u00f3n financiera e interceptar mensajes de autenticaci\u00f3n de dos factores (2FA).<\/p>\n Group-IB, con sede en Singapur, que descubri\u00f3 la amenaza en mayo de 2024, dijo que el malware se propaga a trav\u00e9s de una red de canales de Telegram creados por los actores de la amenaza bajo la apariencia de aplicaciones leg\u00edtimas relacionadas con la banca, los sistemas de pago y los servicios gubernamentales o los servicios p\u00fablicos cotidianos.<\/p>\n “El atacante tiene una red de afiliados motivados por el beneficio econ\u00f3mico, que difunden malware bancario para Android dirigido a usuarios comunes”, afirman los investigadores de seguridad Boris Martynyuk, Pavel Naumov y Anvar Anarkulov. dicho<\/a>.<\/p>\n Los objetivos de la campa\u00f1a en curso incluyen pa\u00edses como Armenia, Azerbaiy\u00e1n, Islandia, Kazajst\u00e1n, Kirguist\u00e1n, Pakist\u00e1n, Rusia, Tayikist\u00e1n, Ucrania y Uzbekist\u00e1n.<\/p>\n Hay evidencia que sugiere que algunos aspectos del proceso de distribuci\u00f3n de malware basado en Telegram pueden haberse automatizado para mejorar la eficiencia. Las numerosas cuentas de Telegram est\u00e1n dise\u00f1adas para enviar mensajes elaborados que contienen enlaces (ya sea a otros canales de Telegram o a fuentes externas) y archivos APK a objetivos involuntarios.<\/p>\n El uso de enlaces que apuntan a canales de Telegram que alojan archivos maliciosos tiene un beneficio adicional, ya que evita las medidas de seguridad y las restricciones impuestas por muchos chats de la comunidad, lo que permite que las cuentas evadan las prohibiciones cuando se activa la moderaci\u00f3n autom\u00e1tica.<\/p>\n Adem\u00e1s de abusar de la confianza que los usuarios depositan en servicios leg\u00edtimos para maximizar las tasas de infecci\u00f3n, el modus operandi tambi\u00e9n implica compartir los archivos maliciosos en los chats locales de Telegram haci\u00e9ndolos pasar por obsequios y promociones que pretenden ofrecer recompensas lucrativas y acceso exclusivo a los servicios.<\/p>\n “El uso de mensajes tem\u00e1ticos y estrategias de promoci\u00f3n localizadas result\u00f3 ser particularmente eficaz en los chats comunitarios regionales”, afirmaron los investigadores. “Al adaptar su enfoque a los intereses y necesidades de la poblaci\u00f3n local, Ajina pudo aumentar significativamente la probabilidad de infecciones exitosas”.<\/p>\n Tambi\u00e9n se ha observado a los actores de amenazas bombardeando canales de Telegram con varios mensajes utilizando m\u00faltiples cuentas, a veces simult\u00e1neamente, lo que indica un esfuerzo coordinado que probablemente emplea alg\u00fan tipo de herramienta de distribuci\u00f3n automatizada.<\/p>\n El malware en s\u00ed es bastante sencillo: una vez instalado, establece contacto con un servidor remoto y solicita a la v\u00edctima que le conceda permiso para acceder a mensajes SMS, API de n\u00fameros de tel\u00e9fono e informaci\u00f3n actual de la red celular, entre otros.<\/p>\n Ajina.Banker es capaz de recopilar informaci\u00f3n de la tarjeta SIM, una lista de aplicaciones financieras instaladas y mensajes SMS, que luego se filtran al servidor.<\/p>\n Las nuevas versiones del malware tambi\u00e9n est\u00e1n dise\u00f1adas para ofrecer p\u00e1ginas de phishing con el objetivo de recopilar informaci\u00f3n bancaria. Adem\u00e1s, pueden acceder a registros de llamadas y contactos, as\u00ed como abusar de la API de servicios de accesibilidad de Android para evitar la desinstalaci\u00f3n y otorgarse permisos adicionales.<\/p>\n “La contrataci\u00f3n de programadores de Java, que crearon un bot en Telegram con la propuesta de ganar algo de dinero, tambi\u00e9n indica que la herramienta est\u00e1 en proceso de desarrollo activo y cuenta con el apoyo de una red de empleados afiliados”, dijeron los investigadores.<\/p>\n “El an\u00e1lisis de los nombres de los archivos, los m\u00e9todos de distribuci\u00f3n de muestras y otras actividades de los atacantes sugieren una familiaridad cultural con la regi\u00f3n en la que operan”.<\/p>\n La revelaci\u00f3n se produce cuando Zimperium descubri\u00f3 v\u00ednculos entre dos familias de malware para Android conocidas como SpyNote y Gigabud (que es parte de la familia GoldFactory que tambi\u00e9n incluye GoldDigger).<\/p>\n “Los dominios con una estructura muy similar (que utilizan las mismas palabras clave inusuales como subdominios) y los objetivos utilizados para difundir muestras de Gigabud tambi\u00e9n se utilizaron para distribuir muestras de SpyNote”, dijo la empresa. dicho<\/a>“Esta superposici\u00f3n en la distribuci\u00f3n muestra que es probable que el mismo actor de amenazas est\u00e9 detr\u00e1s de ambas familias de malware, lo que apunta a una campa\u00f1a amplia y bien coordinada”.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/09\/El-nuevo-malware-para-Android-AjinaBanker-roba-datos-financieros-y.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/section>\n