Se ha descubierto que nuevas variantes de un troyano bancario de Android llamado TrickMo albergan funciones no documentadas previamente para robar el patr\u00f3n de desbloqueo o PIN de un dispositivo.<\/p>\n
“Esta nueva incorporaci\u00f3n permite al actor de amenazas operar en el dispositivo incluso cuando est\u00e1 bloqueado”, dijo el investigador de seguridad de Zimperium, Aazim Yaswant. dicho<\/a> en un an\u00e1lisis publicado la semana pasada.<\/p>\n Visto por primera vez en la naturaleza en 2019, TrickMo recibe su nombre por sus asociaciones con el grupo de cibercrimen TrickBot y es capaz de otorgar control remoto sobre dispositivos infectados, as\u00ed como robar contrase\u00f1as de un solo uso (OTP) basadas en SMS y mostrar pantallas superpuestas para capturar credenciales abusando de los servicios de accesibilidad de Android.<\/p>\n El mes pasado, la empresa italiana de ciberseguridad Cleafy revel\u00f3 versiones actualizadas del malware m\u00f3vil con mecanismos mejorados para evadir el an\u00e1lisis y otorgarse permisos adicionales para realizar diversas acciones maliciosas en el dispositivo, incluida la realizaci\u00f3n de transacciones no autorizadas.<\/p>\n Algunos de los nuevas variantes<\/a> del malware tambi\u00e9n han sido equipados para recolectar el patr\u00f3n de desbloqueo o PIN del dispositivo presentando a la v\u00edctima una interfaz de usuario (UI) enga\u00f1osa que imita la pantalla de desbloqueo real del dispositivo.<\/p>\n La interfaz de usuario es una p\u00e1gina HTML alojada en un sitio web externo y que se muestra en modo de pantalla completa, dando as\u00ed la impresi\u00f3n de que es una pantalla de desbloqueo leg\u00edtima.<\/p>\n Si los usuarios desprevenidos ingresan su patr\u00f3n de desbloqueo o PIN, la informaci\u00f3n, junto con un identificador de dispositivo \u00fanico, se transmite a un servidor controlado por el atacante (“android.ipgeo[.]en<\/a>“) en forma de ENV\u00cdO HTTP<\/a> pedido.<\/p>\n Zimperium dijo que la falta de protecciones de seguridad adecuadas para los servidores C2 hizo posible obtener informaci\u00f3n sobre los tipos de datos almacenados en ellos. Esto incluye archivos con aproximadamente 13.000 direcciones IP \u00fanicas, la mayor\u00eda de las cuales est\u00e1n geolocalizadas en Canad\u00e1, los Emiratos \u00c1rabes Unidos, Turqu\u00eda y Alemania.<\/p>\n “Estas credenciales robadas no s\u00f3lo se limitan a la informaci\u00f3n bancaria, sino que tambi\u00e9n abarcan aquellas utilizadas para acceder a recursos corporativos como VPN y sitios web internos”, dijo Yaswant. “Esto subraya la importancia cr\u00edtica de proteger los dispositivos m\u00f3viles, ya que pueden servir como punto de entrada principal para los ciberataques a las organizaciones”.<\/p>\n Otro aspecto notable es la amplia orientaci\u00f3n de TrickMo, que recopila datos de aplicaciones que abarcan m\u00faltiples categor\u00edas, como banca, empresas, empleo y contrataci\u00f3n, comercio electr\u00f3nico, comercio, redes sociales, transmisi\u00f3n y entretenimiento, VPN, gobierno, educaci\u00f3n, telecomunicaciones y atenci\u00f3n m\u00e9dica. .<\/p>\n El desarrollo se produce en medio de la aparici\u00f3n de una nueva campa\u00f1a de troyano bancario para Android ErrorFather que emplea una variante de Cerberus para realizar fraude financiero.<\/p>\n “La aparici\u00f3n de ErrorFather resalta el peligro persistente del malware reutilizado, ya que los ciberdelincuentes contin\u00faan explotando el c\u00f3digo fuente filtrado a\u00f1os despu\u00e9s de que se descubriera el malware Cerberus original”, dijo Symantec, propiedad de Broadcom. dicho<\/a>.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/10\/El-troyano-bancario-TrickMo-ahora-puede-capturar-PIN-de-Android.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n