Varios sectores en los mercados de Asia oriental han sido objeto de una nueva campa\u00f1a de phishing por correo electr\u00f3nico que distribuye una cepa de malware de Android previamente no documentada llamada gripecaballo<\/strong> que abusa del marco de desarrollo de software de Flutter.<\/p>\n “El malware presenta varias aplicaciones maliciosas de Android que imitan aplicaciones leg\u00edtimas, la mayor\u00eda de las cuales tienen m\u00e1s de 1.000.000 de instalaciones”, Check Point dicho<\/a> en un informe t\u00e9cnico. “Estas aplicaciones maliciosas roban las credenciales de las v\u00edctimas y los c\u00f3digos de autenticaci\u00f3n de dos factores (2FA)”.<\/p>\n Se ha descubierto que las aplicaciones maliciosas imitan aplicaciones como ETC y VPBank Neo, que se utilizan en Taiw\u00e1n y Vietnam. La evidencia reunida hasta ahora muestra que la actividad ha estado activa desde al menos mayo de 2022. <\/p>\n El esquema de phishing en s\u00ed mismo es bastante sencillo, en el que las v\u00edctimas son atra\u00eddas con correos electr\u00f3nicos que contienen enlaces a un sitio web falso que aloja archivos APK maliciosos. Tambi\u00e9n se agregaron al sitio web controles que tienen como objetivo filtrar a las v\u00edctimas y entregar la aplicaci\u00f3n solo si su navegador Cadena de agente de usuario<\/a> coincide con el de Android.<\/p>\n Una vez instalado, el malware solicita permisos de SMS y solicita al usuario que ingrese sus credenciales y la informaci\u00f3n de la tarjeta de cr\u00e9dito, todo lo cual se extrae posteriormente a un servidor remoto en segundo plano mientras se le pide a la v\u00edctima que espere varios minutos.<\/p>\n Los actores de amenazas tambi\u00e9n abusan de su acceso a los mensajes SMS para interceptar todos los c\u00f3digos 2FA entrantes y redirigirlos al servidor de comando y control.<\/p>\n La firma de seguridad cibern\u00e9tica israel\u00ed dijo que tambi\u00e9n identific\u00f3 una aplicaci\u00f3n de citas que redirig\u00eda a los usuarios de habla china a p\u00e1ginas de destino maliciosas que est\u00e1n dise\u00f1adas para capturar informaci\u00f3n de tarjetas de cr\u00e9dito.<\/p>\n Aprenda a detener el ransomware con protecci\u00f3n en tiempo real<\/p>\n \u00danase a nuestro seminario web y aprenda c\u00f3mo detener los ataques de ransomware en seco con MFA en tiempo real y protecci\u00f3n de cuenta de servicio.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1682966412_237_APT28-apunta-a-entidades-gubernamentales-ucranianas-con-falsificaciones-quotactualizacion-de.png\")
<\/a><\/center><\/div>\n![\"Software](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEikecrrjFaOpkCNq7RnvXqq-a2Y84LUZ4NrKyu26l7ayuUylyPPc5Fe297e0zAhYS2XEl55f8ENWUV-jbl5OYsdLJJkx-Chak0OQ5dqai4z8KadBv75auBhtDpszUyLqckLKMj3wh_Ks1ApaN1InlHkLYiV0lzzwu5vun9gPUXdxzPRKK3uHiziAb9Q\/s728-e3650\/app.png\" "\\"Software")
<\/div>\n