Las instituciones financieras est\u00e1n siendo atacadas por una nueva versi\u00f3n de malware de Android llamada nota esp\u00eda<\/strong> al menos desde octubre de 2022.<\/p>\n “La raz\u00f3n detr\u00e1s de este aumento es que el desarrollador del spyware, que anteriormente lo vend\u00eda a otros actores, hizo p\u00fablico el c\u00f3digo fuente”, ThreatFabric. dicho<\/a> en un informe compartido con The Hacker News. “Esto ha ayudado a otros actores [in] desarrollar y distribuir el software esp\u00eda, a menudo tambi\u00e9n dirigido a instituciones bancarias”.<\/p>\n Algunas de las instituciones notables que se hacen pasar por el malware incluyen Deutsche Bank, HSBC UK, Kotak Mahindra Bank y Nubank.<\/p>\n SpyNote (tambi\u00e9n conocido como SpyMax) tiene muchas funciones y viene con una gran cantidad de capacidades que le permiten instalar aplicaciones arbitrarias; recopilar mensajes SMS, llamadas, videos y grabaciones de audio; rastrear ubicaciones de GPS; e incluso obstaculizar los esfuerzos para desinstalar la aplicaci\u00f3n.<\/p>\n Tambi\u00e9n sigue el modus operandi de otro malware bancario al solicitar permisos a los servicios de accesibilidad para extraer c\u00f3digos de autenticaci\u00f3n de dos factores (2FA) de Google Authenticator y registrar las pulsaciones de teclas para desviar las credenciales bancarias.<\/p>\n Adem\u00e1s, SpyNote incluye funcionalidades para saquear las contrase\u00f1as de Facebook y Gmail, as\u00ed como para capturar el contenido de la pantalla aprovechando las funciones de Android. API de proyecci\u00f3n de medios<\/a>.<\/p>\n La firma de seguridad holandesa dijo que la iteraci\u00f3n m\u00e1s reciente de SpyNote (llamada SpyNote.C) es la primera variante que afecta a las aplicaciones bancarias, as\u00ed como a otras aplicaciones conocidas como Facebook y WhatsApp.<\/p>\n Tambi\u00e9n se sabe que se hace pasar por el servicio oficial de Google Play Store y otras aplicaciones gen\u00e9ricas que abarcan fondos de pantalla, productividad y categor\u00edas de juegos. Una lista de algunos de los artefactos de SpyNote, que se entregan principalmente a trav\u00e9s de ataques de smishing<\/a>es como sigue –<\/p>\n Se estima que SpyNote.C fue comprado por 87 clientes diferentes entre agosto de 2021 y octubre de 2022 despu\u00e9s de que su desarrollador lo anunciara con el nombre CypherRat a trav\u00e9s de un canal de Telegram.<\/p>\n Sin embargo, la disponibilidad de c\u00f3digo abierto de CypherRat en octubre de 2022 condujo a un aumento dram\u00e1tico en la cantidad de muestras detectadas en la naturaleza, lo que sugiere que varios grupos criminales est\u00e1n cooptando el malware en sus propias campa\u00f1as.<\/p>\n ThreatFabric se\u00f1al\u00f3 adem\u00e1s que el autor original comenz\u00f3 a trabajar en un nuevo proyecto de software esp\u00eda con nombre en c\u00f3digo CraxsRat, que se ofrecer\u00e1 como una aplicaci\u00f3n paga con caracter\u00edsticas similares.<\/p>\n “Este desarrollo no es tan com\u00fan dentro del ecosistema Android Spyware, pero es extremadamente peligroso y muestra el potencial inicio de una nueva tendencia, que ver\u00e1 una desaparici\u00f3n gradual de la distinci\u00f3n entre spyware y malware bancario, debido al poder que el abuso de Los servicios de accesibilidad brindan a los delincuentes\u201d, dijo la compa\u00f1\u00eda.<\/p>\n <\/p>\n![\"Software](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/01\/1672943754_263_SpyNote-ataca-de-nuevo-spyware-de-Android-dirigido-a-instituciones.png\" "\\"Software")
<\/div>\n\n