Una campa\u00f1a de malware de phishing de voz de Android (tambi\u00e9n conocida como vishing) conocida como llamadas falsas<\/strong> ha vuelto a asomar la cabeza para dirigirse a los usuarios de Corea del Sur bajo la apariencia de m\u00e1s de 20 aplicaciones financieras populares.<\/p>\n “El malware FakeCalls posee la funcionalidad de una navaja suiza, capaz no solo de llevar a cabo su objetivo principal, sino tambi\u00e9n de extraer datos privados del dispositivo de la v\u00edctima”, dijo la empresa de seguridad cibern\u00e9tica Check Point. dicho<\/a>.<\/p>\n FakeCalls era previamente documentado<\/a> por Kaspersky en abril de 2022, describiendo las capacidades del malware para imitar conversaciones telef\u00f3nicas con un agente de atenci\u00f3n al cliente del banco.<\/p>\n En los ataques observados, los usuarios que instalan la aplicaci\u00f3n bancaria no autorizada son tentados a llamar a la instituci\u00f3n financiera ofreci\u00e9ndoles un pr\u00e9stamo falso a bajo inter\u00e9s.<\/p>\n En el momento en que se produce la llamada telef\u00f3nica, se reproduce un audio pregrabado con instrucciones del banco real. Al mismo tiempo, el malware tambi\u00e9n oculta el n\u00famero de tel\u00e9fono con el n\u00famero real del banco para dar la impresi\u00f3n de que se est\u00e1 manteniendo una conversaci\u00f3n con un empleado del banco real en el otro extremo.<\/p>\n El objetivo final de la campa\u00f1a es obtener la informaci\u00f3n de la tarjeta de cr\u00e9dito de la v\u00edctima, que seg\u00fan los actores de la amenaza es necesaria para calificar para el pr\u00e9stamo inexistente.<\/p>\n La aplicaci\u00f3n maliciosa tambi\u00e9n solicita permisos intrusivos para recopilar datos confidenciales, incluidas transmisiones de audio y video en vivo, desde el dispositivo comprometido, que luego se extraen a un servidor remoto.<\/p>\n Las \u00faltimas muestras de FakeCalls implementan adem\u00e1s varias t\u00e9cnicas para permanecer fuera del radar. Uno de los m\u00e9todos implica agregar una gran cantidad de archivos dentro de directorios anidados a la carpeta de activos del APK, lo que hace que la longitud del nombre del archivo y la ruta superen el l\u00edmite de 300 caracteres.<\/p>\n “Los desarrolladores de malware tuvieron especial cuidado con los aspectos t\u00e9cnicos de su creaci\u00f3n, as\u00ed como con la implementaci\u00f3n de varias t\u00e9cnicas \u00fanicas y efectivas contra el an\u00e1lisis”, dijo Check Point. “Adem\u00e1s, idearon mecanismos para la resoluci\u00f3n encubierta de los servidores de comando y control detr\u00e1s de las operaciones”.<\/p>\n Si bien el ataque se enfoca exclusivamente en Corea del Sur, la compa\u00f1\u00eda de seguridad cibern\u00e9tica advirti\u00f3 que las mismas t\u00e1cticas pueden reutilizarse para atacar otras regiones del mundo.<\/p>\n Los hallazgos tambi\u00e9n surgen cuando Cyble arroja luz sobre dos troyanos bancarios para Android llamados Nexus y GoatRAT que pueden recolectar datos valiosos<\/a> y cometer fraude financiero.<\/p>\n Nexo<\/a>una versi\u00f3n renombrada de SOVA, tambi\u00e9n incorpora un m\u00f3dulo de ransomware que encripta los archivos almacenados y puede abusar de los servicios de accesibilidad de Android para extraer frases iniciales de las billeteras de criptomonedas.<\/p>\n Descubra los peligros ocultos de las aplicaciones SaaS de terceros<\/p>\n \u00bfConoce los riesgos asociados con el acceso de aplicaciones de terceros a las aplicaciones SaaS de su empresa? \u00danase a nuestro seminario web para conocer los tipos de permisos que se otorgan y c\u00f3mo minimizar el riesgo.<\/p>\n RESERVA TU ASIENTO<\/a><\/div>\n A diferencia de, CabraRATA<\/a> est\u00e1 dise\u00f1ado para apuntar a los bancos brasile\u00f1os y se une a BrasDex y PixPirate para realizar transferencias de dinero fraudulentas a trav\u00e9s de la plataforma de pagos PIX mientras muestra una ventana superpuesta falsa para ocultar la actividad.<\/p>\n El desarrollo es parte de una tendencia creciente en la que los actores de amenazas han desatado malware bancario cada vez m\u00e1s sofisticado para automatizar todo el proceso de transferencias de dinero no autorizadas en dispositivos infectados.<\/p>\n Empresa de ciberseguridad Kaspersky dicho<\/a> detect\u00f3 196 476 nuevos troyanos bancarios m\u00f3viles y 10 543 nuevos troyanos ransomware m\u00f3viles en 2022, con China, Siria, Ir\u00e1n, Yemen e Irak emergiendo como los principales pa\u00edses atacados por malware m\u00f3vil, incluido el adware.<\/p>\n Espa\u00f1a, Arabia Saudita, Australia, Turqu\u00eda, China, Suiza, Jap\u00f3n, Colombia, Italia e India encabezan la lista de los principales pa\u00edses infectados por amenazas financieras m\u00f3viles.<\/p>\n “A pesar de la disminuci\u00f3n de los instaladores de malware en general, el continuo crecimiento de los troyanos bancarios m\u00f3viles es una clara indicaci\u00f3n de que los ciberdelincuentes se est\u00e1n enfocando en obtener ganancias financieras”, dijo la investigadora de Kaspersky, Tatyana Shishkova. dicho<\/a>.<\/p>\n <\/p>\n![\"Malware](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/03\/1679080546_53_FakeCalls-Vishing-Malware-se-dirige-a-usuarios-de-Corea-del.png\" "\\"Malware")
<\/div>\n