Un nuevo troyano bancario para Android ha puesto sus ojos en las instituciones financieras brasile\u00f1as para cometer fraude aprovechando la plataforma de pagos PIX.<\/p>\n
La empresa italiana de ciberseguridad Cleafy, que descubri\u00f3 el malware entre finales de 2022 y principios de 2023, lo rastrea con el nombre de PixPirate.<\/p>\n
“PixPirate pertenece a la \u00faltima generaci\u00f3n de troyanos bancarios para Android, ya que puede realizar ATS<\/a> (Sistema de transferencia autom\u00e1tica<\/a>), lo que permite a los atacantes automatizar la inserci\u00f3n de una transferencia de dinero maliciosa a trav\u00e9s de la plataforma de pago instant\u00e1neo Pix, adoptada por varios bancos brasile\u00f1os”, los investigadores Francesco Iubatti y Alessandro Strino dicho<\/a>.<\/p>\n Tambi\u00e9n es la \u00faltima incorporaci\u00f3n en una larga lista de malware bancario para Android que abusa de la API de servicios de accesibilidad del sistema operativo para llevar a cabo sus funciones nefastas, incluida la desactivaci\u00f3n de Google Play Protect, la interceptaci\u00f3n de mensajes SMS, la prevenci\u00f3n de la desinstalaci\u00f3n y la publicaci\u00f3n de anuncios falsos a trav\u00e9s de notificaciones autom\u00e1ticas.<\/p>\n Adem\u00e1s de robar las contrase\u00f1as ingresadas por los usuarios en las aplicaciones bancarias, los actores de amenazas detr\u00e1s de la operaci\u00f3n aprovecharon la ofuscaci\u00f3n y el cifrado del c\u00f3digo utilizando un marco conocido como Auto.js para resistir los esfuerzos de ingenier\u00eda inversa.<\/p>\n Las aplicaciones cuentagotas utilizadas para entregar PixPirate vienen bajo la apariencia de aplicaciones de autenticaci\u00f3n. No hay indicios de que las aplicaciones se hayan publicado en la tienda oficial de Google Play.<\/p>\n Los hallazgos llegan m\u00e1s de un mes despu\u00e9s de que ThreatFabric revelara detalles de otro malware llamado BrasDex que tambi\u00e9n viene con capacidades ATS, adem\u00e1s de abusar de PIX para realizar transferencias de fondos fraudulentas.<\/p>\n “La introducci\u00f3n de capacidades ATS junto con marcos que ayudar\u00e1n al desarrollo de aplicaciones m\u00f3viles, usando lenguajes flexibles y m\u00e1s extendidos (reduciendo la curva de aprendizaje y el tiempo de desarrollo), podr\u00eda conducir a malware m\u00e1s sofisticado que, en el futuro, podr\u00eda compararse con sus contrapartes de estaciones de trabajo”, dijeron los investigadores.<\/p>\n El desarrollo tambi\u00e9n se produce cuando Cyble arroj\u00f3 luz sobre un nuevo troyano de acceso remoto de Android con nombre en c\u00f3digo Gigabud RAT dirigido a usuarios en Tailandia, Per\u00fa y Filipinas desde al menos julio de 2022 haci\u00e9ndose pasar por aplicaciones bancarias y gubernamentales.<\/p>\n “La RAT tiene caracter\u00edsticas avanzadas como la grabaci\u00f3n de pantalla y el abuso de los servicios de accesibilidad para robar credenciales bancarias”, explican los investigadores. dicho<\/a>se\u00f1alando su uso de sitios de phishing como vector de distribuci\u00f3n.<\/p>\n La firma de ciberseguridad a\u00fan m\u00e1s revel\u00f3<\/a> que los actores de amenazas detr\u00e1s del mercado de darknet InTheBox est\u00e1n anunciando un cat\u00e1logo de 1894 inyecciones web que son compatibles con varios malware bancarios de Android como Alien, Cerberus, ERMAC, Hydra y Octo.<\/p>\n Los m\u00f3dulos de inyecci\u00f3n web, que se utilizan principalmente para recopilar credenciales y datos confidenciales, est\u00e1n dise\u00f1ados para destacar aplicaciones bancarias, de pago m\u00f3vil, de intercambio de criptomonedas y de comercio electr\u00f3nico m\u00f3vil que abarcan Asia, Europa, Medio Oriente y las Am\u00e9ricas.<\/p>\n Pero en un giro m\u00e1s preocupante, las aplicaciones fraudulentas han encontrado una manera de eludir las defensas en Apple App Store y Google Play para perpetrar lo que se conoce como una estafa de matanza de cerdos llamada CryptoRom.<\/p>\n La t\u00e9cnica implica el empleo de m\u00e9todos de ingenier\u00eda social, como acercarse a las v\u00edctimas a trav\u00e9s de aplicaciones de citas como Tinder para tentarlas a descargar aplicaciones de inversi\u00f3n fraudulentas con el objetivo de robar su dinero.<\/p>\n Las aplicaciones iOS maliciosas en cuesti\u00f3n son Ace Pro y MBM_BitScan, las cuales han sido eliminadas por Apple desde entonces. Google tambi\u00e9n elimin\u00f3 una versi\u00f3n de Android de MBM_BitScan.<\/p>\n La firma de seguridad cibern\u00e9tica Sophos, que hizo el descubrimiento, dijo que las aplicaciones de iOS presentaban una “t\u00e9cnica de evasi\u00f3n de revisi\u00f3n” que permit\u00eda a los autores de malware superar el proceso de investigaci\u00f3n.<\/p>\n “Ambas aplicaciones que encontramos usaban contenido remoto para proporcionar su funcionalidad maliciosa, contenido que probablemente estuvo oculto hasta despu\u00e9s de que se complet\u00f3 la revisi\u00f3n de la App Store”, dijo el investigador de Sophos, Jagadeesh Chandraiah. dicho<\/a>.<\/p>\n Las estafas de matanza de cerdos tuvieron sus inicios en China y Taiw\u00e1n, y desde entonces se han expandido a nivel mundial en los \u00faltimos a\u00f1os, con un gran parte de las operaciones<\/a> llevado a cabo desde zonas econ\u00f3micas especiales en Laos, Myanmar y Camboya.<\/p>\n En noviembre de 2022, el Departamento de Justicia de EE. UU. (DoJ) anunci\u00f3 la eliminaci\u00f3n de siete nombres de dominio en relaci\u00f3n con una estafa de criptomonedas de matanza de cerdos que les report\u00f3 a los actores criminales m\u00e1s de $ 10 millones de cinco v\u00edctimas.<\/p>\n <\/p>\n![\"Troyano](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/02\/1675522896_675_PixPirate-nuevo-troyano-bancario-para-Android-dirigido-a-instituciones-financieras.png\" "\\"Troyano")
<\/div>\n