Investigadores de ciberseguridad han arrojado luz sobre una sofisticada campa\u00f1a de phishing m\u00f3vil (tambi\u00e9n conocida como mishing) dise\u00f1ada para distribuir una versi\u00f3n actualizada del troyano bancario Antidot.<\/p>\n
“Los atacantes se presentaron como reclutadores y atrajeron a v\u00edctimas desprevenidas con ofertas de trabajo”, afirma Vishnu Pratapagiri, investigador de Zimperium zLabs. dicho<\/a> en un nuevo informe.<\/p>\n “Como parte de su proceso de contrataci\u00f3n fraudulenta, la campa\u00f1a de phishing enga\u00f1a a las v\u00edctimas para que descarguen una aplicaci\u00f3n maliciosa que act\u00faa como un cuentagotas y, finalmente, instala la variante actualizada de Antidot Banker en el dispositivo de la v\u00edctima”.<\/p>\n La nueva versi\u00f3n del software malicioso para Android<\/a> La compa\u00f1\u00eda de seguridad m\u00f3vil le ha dado el nombre en c\u00f3digo AppLite Banker, destacando sus capacidades para desviar PIN de desbloqueo (o patr\u00f3n o contrase\u00f1a) y tomar control remoto de dispositivos infectados, una caracter\u00edstica que tambi\u00e9n se observ\u00f3 recientemente en TrickMo.<\/p>\n Los ataques emplean una variedad de estrategias de ingenier\u00eda social, a menudo atrayendo objetivos con la perspectiva de una oportunidad laboral que dice ofrecer una “tarifa competitiva por hora de $25” y excelentes opciones de avance profesional.<\/p>\n en un Publicaci\u00f3n de septiembre de 2024<\/a> Identificados por The Hacker News en Reddit, varios usuarios dijeron haber recibido correos electr\u00f3nicos de una empresa canadiense llamada Teximus Technologies sobre una oferta de trabajo para un agente de servicio al cliente remoto.<\/p>\n Si la v\u00edctima interact\u00faa con el presunto reclutador, se le indica que descargue una aplicaci\u00f3n de Android maliciosa desde una p\u00e1gina de phishing como parte del proceso de reclutamiento, que luego act\u00faa como una primera etapa responsable de facilitar la implementaci\u00f3n del malware principal en el dispositivo.<\/p>\n Zimperium dijo que descubri\u00f3 una red de dominios falsos que se utilizan para distribuir archivos APK con malware que se hacen pasar por aplicaciones de gesti\u00f3n de relaciones entre empleados y clientes (CRM).<\/p>\n Las aplicaciones cuentagotas, adem\u00e1s de emplear la manipulaci\u00f3n de archivos ZIP para evadir el an\u00e1lisis y eludir las defensas de seguridad, indican a las v\u00edctimas que se registren para obtener una cuenta, despu\u00e9s de lo cual est\u00e1n dise\u00f1adas para mostrar un mensaje pidi\u00e9ndoles que instalen una actualizaci\u00f3n de la aplicaci\u00f3n para “mantener su tel\u00e9fono protegido”. ” Adem\u00e1s, les aconseja que permitan la instalaci\u00f3n de aplicaciones de Android desde fuentes externas.<\/p>\n “Cuando el usuario hace clic en el bot\u00f3n ‘Actualizar’, aparece un icono falso de Google Play Store, lo que lleva a la instalaci\u00f3n del malware”, dijo Pratapagiri. <\/p>\n “Al igual que su predecesora, esta aplicaci\u00f3n maliciosa solicita permisos de Servicios de Accesibilidad y abusa de ellos para superponerse a la pantalla del dispositivo y llevar a cabo actividades da\u00f1inas. Estas actividades incluyen permisos autoconcedidos para facilitar futuras operaciones maliciosas”.<\/p>\n La versi\u00f3n m\u00e1s reciente de Antidot incluye soporte para nuevos comandos que permiten a los operadores iniciar la configuraci\u00f3n de “Teclado y entrada”, interactuar con la pantalla de bloqueo seg\u00fan el valor establecido (es decir, PIN, patr\u00f3n o contrase\u00f1a) y activar el dispositivo. , reducir el brillo de la pantalla al nivel m\u00e1s bajo, iniciar superposiciones para robar las credenciales de la cuenta de Google e incluso evitar que se desinstale.<\/p>\n Tambi\u00e9n incorpora la capacidad de ocultar ciertos mensajes SMS, bloquear llamadas de un conjunto predefinido de n\u00fameros m\u00f3viles recibidos desde un servidor remoto, iniciar la configuraci\u00f3n de “Administrar aplicaciones predeterminadas” y ofrecer p\u00e1ginas de inicio de sesi\u00f3n falsas para 172 bancos, billeteras de criptomonedas y redes sociales. Servicios como Facebook y Telegram.<\/p>\n Algunas de las otras caracter\u00edsticas conocidas del malware incluyen registro de teclas, desv\u00edo de llamadas, robo de SMS y funcionalidad de Computaci\u00f3n de red virtual (VNC) para interactuar de forma remota con los dispositivos comprometidos.<\/p>\n Se dice que los usuarios que dominan idiomas como ingl\u00e9s, espa\u00f1ol, franc\u00e9s, alem\u00e1n, italiano, portugu\u00e9s y ruso son los objetivos de la campa\u00f1a.<\/p>\n “Dadas las capacidades avanzadas del malware y el amplio control sobre los dispositivos comprometidos, es imperativo implementar medidas de protecci\u00f3n proactivas y s\u00f3lidas para salvaguardar a los usuarios y dispositivos contra esta y amenazas similares, evitando p\u00e9rdidas de datos o financieras”.<\/p>\n Los hallazgos se producen cuando Cyfirma revel\u00f3 que activos de alto valor en el sur de Asia se han convertido en el objetivo de una campa\u00f1a de malware para Android que distribuye el troyano SpyNote. Los ataques no se han atribuido a ning\u00fan actor o grupo de amenazas conocido.<\/p>\n “El uso continuo de SpyNote es notable, ya que resalta la preferencia de los actores de amenazas por aprovechar esta herramienta para apuntar a personas de alto perfil a pesar de estar disponible p\u00fablicamente en varios foros clandestinos y canales de Telegram”, dijo la compa\u00f1\u00eda. dicho<\/a>.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/12\/Reclutadores-falsos-distribuyen-troyanos-bancarios-a-traves-de-aplicaciones-maliciosas.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n