Los actores de amenazas se est\u00e1n aprovechando de Android Tecnolog\u00eda WebAPK<\/a> para enga\u00f1ar a los usuarios desprevenidos para que instalen aplicaciones web maliciosas en tel\u00e9fonos Android que est\u00e1n dise\u00f1adas para capturar informaci\u00f3n personal confidencial.<\/p>\n “El ataque comenz\u00f3 cuando las v\u00edctimas recibieron mensajes SMS que suger\u00edan la necesidad de actualizar una aplicaci\u00f3n de banca m\u00f3vil”, investigadores de CSIRT KNF dicho<\/a> en un an\u00e1lisis publicado la semana pasada. “El enlace contenido en el mensaje conduc\u00eda a un sitio que utilizaba la tecnolog\u00eda WebAPK para instalar una aplicaci\u00f3n maliciosa en el dispositivo de la v\u00edctima”.<\/p>\n La aplicaci\u00f3n se hace pasar por PKO Bank Polski, una empresa multinacional de servicios bancarios y financieros con sede en Varsovia. Los detalles de la campa\u00f1a fueron primero compartido<\/a> por la firma polaca de ciberseguridad RIFFSEC.<\/p>\n WebAPK permite a los usuarios instalar aplicaciones web progresivas (PWA) en su pantalla de inicio en dispositivos Android sin tener que usar Google Play Store.<\/p>\n “Cuando un usuario instala una PWA desde Google Chrome y se usa una WebAPK, el servidor de minting “minta” (paquetes) y firma una APK para la PWA”, Google explica<\/a> en su documentaci\u00f3n.<\/p>\n “Ese proceso lleva tiempo, pero cuando el APK est\u00e1 listo, el navegador instala esa aplicaci\u00f3n de forma silenciosa en el dispositivo del usuario. Debido a que los proveedores de confianza (Play Services o Samsung) firmaron el APK, el tel\u00e9fono lo instala sin desactivar la seguridad, como ocurre con cualquier aplicaci\u00f3n que venga”. de la tienda. No hay necesidad de descargar la aplicaci\u00f3n”.<\/p>\n Una vez instalada, la aplicaci\u00f3n bancaria falsa (“org.chromium.webapk.a798467883c056fed_v2”) insta a los usuarios a ingresar sus credenciales y tokens de autenticaci\u00f3n de dos factores (2FA), lo que resulta en su robo.<\/p>\n “Uno de los desaf\u00edos para contrarrestar tales ataques es el hecho de que las aplicaciones WebAPK generan diferentes nombres de paquetes y sumas de verificaci\u00f3n en cada dispositivo”, dijo CSIRT KNF. “Est\u00e1n construidos din\u00e1micamente por el motor Chrome, lo que dificulta el uso de estos datos como indicadores de compromiso (IoC)”.<\/p>\n Prot\u00e9jase contra las amenazas internas: Domine la gesti\u00f3n de la postura de seguridad de SaaS<\/p>\n <\/a><\/p>\n \u00bfPreocupado por las amenazas internas? \u00a1Te tenemos cubierto! \u00danase a este seminario web para explorar estrategias pr\u00e1cticas y los secretos de la seguridad proactiva con SaaS Security Posture Management.<\/p>\n \u00danete hoy<\/a><\/section>\n Para contrarrestar este tipo de amenazas, se recomienda bloquear los sitios web que utilizan el mecanismo WebAPK para realizar ataques de phishing.<\/p>\n El desarrollo se produce cuando Resecurity revel\u00f3 que los ciberdelincuentes est\u00e1n aprovechando cada vez m\u00e1s las herramientas especializadas de suplantaci\u00f3n de dispositivos para Android que se comercializan en la web oscura en un intento por hacerse pasar por titulares de cuentas comprometidas y eludir los controles antifraude.<\/p>\n Las herramientas antidetecci\u00f3n, incluidos Enclave Service y MacFly, son capaces de suplantar las huellas dactilares de dispositivos m\u00f3viles y otros par\u00e1metros de red y software que son analizados por los sistemas antifraude, y los actores de amenazas tambi\u00e9n aprovechan los controles de fraude d\u00e9biles para realizar transacciones no autorizadas a trav\u00e9s de tel\u00e9fonos inteligentes utilizando malware bancario como como TimpDoor y Clientor.<\/p>\n “Los ciberdelincuentes usan estas herramientas para acceder a cuentas comprometidas y hacerse pasar por clientes leg\u00edtimos al explotar archivos de cookies robados, hacerse pasar por identificadores de dispositivos hiper granulares y utilizar la configuraci\u00f3n de red \u00fanica de las v\u00edctimas del fraude”, dijo la compa\u00f1\u00eda de seguridad cibern\u00e9tica. dicho<\/a>.<\/p>\n <\/p>\n![\"Aplicaciones](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/07\/1689604248_293_Los-piratas-informaticos-explotan-WebAPK-para-enganar-a-los-usuarios.jpg\" "\\"Aplicaciones")
<\/div>\n