Una versi\u00f3n actualizada de un Troyano bancario para Android<\/a> llamado xenomorfo<\/strong> ha puesto su mirada en m\u00e1s de 35 instituciones financieras en EE.UU.<\/p>\n La campa\u00f1a, seg\u00fan la firma de seguridad holandesa ThreatFabric, aprovecha p\u00e1ginas web de phishing dise\u00f1adas para incitar a las v\u00edctimas a instalar aplicaciones maliciosas de Android dirigidas a una lista m\u00e1s amplia de aplicaciones que sus predecesoras. Algunos de los otros pa\u00edses destacados objetivo son Espa\u00f1a, Canad\u00e1, Italia y B\u00e9lgica.<\/p>\n “Esta nueva lista agrega docenas de nuevas superposiciones para instituciones de Estados Unidos, Portugal y m\u00faltiples billeteras criptogr\u00e1ficas, siguiendo una tendencia que ha sido consistente entre todas las familias de malware bancario en el \u00faltimo a\u00f1o”, dijo la compa\u00f1\u00eda. dicho<\/a> en un an\u00e1lisis publicado el lunes.<\/p>\n Xenomorph es una variante de otro malware bancario llamado Alien que surgi\u00f3 por primera vez en 2022. M\u00e1s tarde ese a\u00f1o, el malware financiero se propag\u00f3 a trav\u00e9s de un nuevo cuentagotas denominado BugDrop, que eludi\u00f3 las funciones de seguridad de Android 13.<\/p>\n Una versi\u00f3n posterior detectada a principios de marzo inclu\u00eda funciones para realizar fraudes utilizando lo que se conoce como Sistema de Transferencia Autom\u00e1tica (ATS).<\/p>\n La caracter\u00edstica permite a sus operadores, llamados Hadoken Security, tomar control total sobre el dispositivo abusando de los privilegios de accesibilidad de Android y transfiriendo fondos il\u00edcitamente desde el dispositivo comprometido a una cuenta controlada por el actor.<\/p>\n El malware tambi\u00e9n aprovecha los ataques de superposici\u00f3n para robar informaci\u00f3n confidencial, como credenciales y n\u00fameros de tarjetas de cr\u00e9dito, mostrando pantallas de inicio de sesi\u00f3n falsas encima de las aplicaciones bancarias objetivo. Las superposiciones se recuperan de un servidor remoto en forma de una lista de URL.<\/p>\n En otras palabras, el marco ATS permite extraer autom\u00e1ticamente credenciales, acceder a informaci\u00f3n del saldo de la cuenta, iniciar transacciones, obtener tokens MFA de aplicaciones de autenticaci\u00f3n y realizar transferencias de fondos, todo sin necesidad de intervenci\u00f3n humana.<\/p>\n “Los actores han puesto mucho esfuerzo en m\u00f3dulos que admitan dispositivos Samsung y Xiaomi”, dijeron los investigadores. “Esto tiene sentido, considerando que estos dos combinados representan aproximadamente el 50% de toda la cuota de mercado de Android”.<\/p>\n Algunas de las nuevas capacidades agregadas a las \u00faltimas versiones de Xenomorph incluyen una funci\u00f3n “antisue\u00f1o” que evita que la pantalla del tel\u00e9fono se apague mediante la creaci\u00f3n de una notificaci\u00f3n push activa, una opci\u00f3n para simular un simple toque en una coordenada de pantalla espec\u00edfica y hacerse pasar por otra aplicaci\u00f3n. utilizando una funci\u00f3n de “imitaci\u00f3n”.<\/p>\n Luche contra la IA con IA: combata las ciberamenazas con herramientas de IA de pr\u00f3xima generaci\u00f3n<\/p>\n <\/a><\/p>\n \u00bfListo para afrontar nuevos desaf\u00edos de ciberseguridad impulsados \u200b\u200bpor la IA? \u00danase a nuestro interesante seminario web con Zscaler para abordar la creciente amenaza de la IA generativa en la ciberseguridad.<\/p>\n Potencia tus habilidades<\/a><\/section>\n Como forma de evitar la detecci\u00f3n durante largos per\u00edodos de tiempo, el malware oculta su icono en el iniciador de la pantalla de inicio durante la instalaci\u00f3n. El abuso de los servicios de accesibilidad le permite adem\u00e1s otorgarse todos los permisos que necesita para ejecutarse sin obst\u00e1culos en un dispositivo comprometido.<\/p>\n Las versiones anteriores del troyano bancario se han hecho pasar por aplicaciones y utilidades leg\u00edtimas en Google Play Store. Pero la \u00faltima ola de ataques observada a mediados de agosto de 2023 cambia el modus operandi al distribuir las aplicaciones a trav\u00e9s de sitios falsificados que ofrecen actualizaciones del navegador Chrome.<\/p>\n En una se\u00f1al de que los actores de amenazas est\u00e1n apuntando a m\u00faltiples sistemas operativos, la investigaci\u00f3n encontr\u00f3 que la infraestructura de alojamiento de carga \u00fatil tambi\u00e9n se est\u00e1 utilizando para servir malware ladr\u00f3n de Windows, como Luma C2<\/a> y RisePro<\/a>as\u00ed como un cargador de malware denominado Private Loader.<\/p>\n “Xenomorph mantiene su estatus como un malware bancario para Android extremadamente peligroso, presentando un motor ATS muy vers\u00e1til y potente, con m\u00faltiples m\u00f3dulos ya creados, con la idea de soportar dispositivos de m\u00faltiples fabricantes”, dijo ThreatFabric.<\/p>\n <\/p>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEjPYBKMZbU-7Y7Kg3jq6dgh_5dNBqpJMQZyBnu7A58Cl9-Hf3Zqlp6O7GKltaeaspPcedrN2-3WCGOvSx55C92iJOqEdWBLCE6RGwVakDy6TsH2P4xv2Vcu4oSW3hat-7_q1c_MTiOdDXb3niTcU9DAgkJ__W9jQIcIDRZOA7cx6KqCxchAOHDOf8wyQIda\/s728-e30\/bb-d.png\")
<\/a><\/center><\/section>\n![\"Troyano](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/1695764100_801_Troyano-bancario-Xenomorph-una-nueva-variante-dirigida-a-mas-de.jpg\" "\\"Troyano")
<\/div>\n