Los investigadores de seguridad cibern\u00e9tica advierten sobre “campa\u00f1as masivas de phishing” que distribuyen cinco programas maliciosos diferentes dirigidos a usuarios bancarios en India.<\/p>\n
“Los clientes bancarios objetivo incluyen suscriptores de cuentas de siete bancos, incluidos algunos de los bancos m\u00e1s conocidos ubicados en el pa\u00eds y que podr\u00edan afectar a millones de clientes”, Trend Micro dijo<\/a> en un informe publicado esta semana.<\/p>\n Algunos de los bancos objetivo incluyen Axis Bank, ICICI Bank y State Bank of India (SBI), entre otros.<\/p>\n Todas las cadenas de infecci\u00f3n tienen un punto de entrada com\u00fan en el sentido de que se basan en mensajes SMS que contienen un enlace de phishing que insta a las posibles v\u00edctimas a ingresar sus datos personales y la informaci\u00f3n de la tarjeta de cr\u00e9dito para supuestamente obtener un reembolso de impuestos u obtener puntos de recompensa de la tarjeta de cr\u00e9dito.<\/p>\n Los ataques smishing, que ofrecen Elibomi, FakeReward, AxBanker, IcRAT e IcSpy, son solo los \u00faltimos de una serie de campa\u00f1as de malware similares con temas de recompensas que han sido documentadas por Microsoft, Cyble y Laboratorios K7<\/a> durante el a\u00f1o pasado.<\/p>\n Elibomi, primero documentado<\/a> por McAfee en septiembre de 2021, est\u00e1 dise\u00f1ado para robar datos personales, tomar capturas de pantalla e incluso capturar el c\u00f3digo o patr\u00f3n de la pantalla de bloqueo al abusar de los permisos de la API de accesibilidad de Android, lo que le permite tomar el control de los dispositivos comprometidos.<\/p>\n El malware m\u00f3vil ha sido objeto de numerosas revisiones, con una nueva variante de Elibomi llamada Drinik observada haci\u00e9ndose pasar por el Departamento de Impuestos sobre la Renta de la India para apuntar a usuarios de 18 bancos diferentes.<\/p>\n “Elibomi implementa una superposici\u00f3n al agregar una vista a la ventana actual como una t\u00e9cnica de evasi\u00f3n de los usuarios, en lugar de tener una superposici\u00f3n en otras aplicaciones, como las aplicaciones bancarias, para robar las credenciales de los usuarios”, dijeron los investigadores.<\/p>\n De manera similar, los troyanos bancarios FakeReward y AxBanker, una vez instalados, solicitan a la v\u00edctima que le otorgue permisos para acceder a SMS y notificaciones, que luego se aprovechan para filtrar los mensajes SMS entrantes. AxBanker tambi\u00e9n muestra p\u00e1ginas falsas para desviar informaci\u00f3n de tarjetas de cr\u00e9dito.<\/p>\n Las aplicaciones en s\u00ed se entregan a trav\u00e9s de sitios web de phishing con nombres de dominio similares a los de sus contrapartes leg\u00edtimas, adem\u00e1s de reutilizar los logotipos de la marca para aumentar la probabilidad de un ataque exitoso y enga\u00f1ar al usuario para que descargue la aplicaci\u00f3n maliciosa para obtener “puntos de recompensa instant\u00e1neos”. “<\/p>\n A pesar de la similitud en los datos robados y los temas de phishing, Trend Micro dijo que no hay evidencia concreta que vincule a todas estas familias de malware con un solo actor de amenazas.<\/p>\n “Si bien ning\u00fan otro cliente fuera de la India ha sido objetivo de estas familias de malware, las campa\u00f1as de phishing en el pa\u00eds han aumentado significativamente y se est\u00e1n volviendo cada vez m\u00e1s expertas en evasi\u00f3n de detecci\u00f3n<\/a>se\u00f1al\u00f3 Trend Micro.<\/p>\n “Una posible raz\u00f3n de este repunte es el creciente n\u00famero de nuevos actores de amenazas que ingresan al mercado clandestino de la India, trayendo consigo modelos comerciales rentables e interactuando con otros jugadores maliciosos para aprender, intercambiar ideas y establecer conexiones”.<\/p>\n <\/p>\n<\/div>\n![\"Hackeo](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/11\/1668099128_12_Advertencia-nuevas-campanas-maliciosas-masivas-dirigidas-a-los-principales-clientes.jpg\" "\\"Hackeo")
<\/div>\n![\"Hackeo](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/11\/1668099128_41_Advertencia-nuevas-campanas-maliciosas-masivas-dirigidas-a-los-principales-clientes.jpg\" "\\"Hackeo")
<\/div>\n![](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/11\/El-servicio-de-phishing-de-Robin-Banks-para-ciberdelincuentes-regresa.gif\")
![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/10\/Adolescente-de-19-anos-arrestado-por-usar-datos-filtrados-de.png\")
<\/a><\/div>\n