Un nuevo troyano bancario para Android llamado Buscador de oro <\/b>Se ha descubierto que apunta a varias aplicaciones financieras con el objetivo de desviar los fondos de las v\u00edctimas y los dispositivos infectados por la puerta trasera.<\/p>\n
“El malware se dirige a m\u00e1s de 50 aplicaciones vietnamitas de banca, billetera electr\u00f3nica y criptomoneda”, Group-IB dicho<\/a>. “Hay indicios de que esta amenaza podr\u00eda estar a punto de extender su alcance a toda la regi\u00f3n APAC y a los pa\u00edses de habla hispana”.<\/p>\n El malware fue detectado por primera vez<\/a> por la empresa con sede en Singapur en agosto de 2023, aunque hay pruebas que sugieren que ha estado activa desde junio de 2023.<\/p>\n Si bien actualmente se desconoce la escala exacta de las infecciones, se ha descubierto que las aplicaciones maliciosas se hacen pasar por un portal del gobierno vietnamita y una empresa de energ\u00eda para solicitar permisos intrusivos para cumplir sus objetivos de recopilaci\u00f3n de datos.<\/p>\n Esto incluye principalmente abusando<\/a> Los servicios de accesibilidad de Android, cuyo objetivo es ayudar a los usuarios con discapacidades a utilizar las aplicaciones, con el fin de interactuar con las aplicaciones espec\u00edficas y extraer informaci\u00f3n personal, robar credenciales de aplicaciones bancarias, interceptar mensajes SMS y realizar diversas acciones de usuario.<\/p>\n Otorgar permisos al malware tambi\u00e9n le permite obtener visibilidad completa de las acciones de los usuarios y ver los saldos de las cuentas bancarias, capturar c\u00f3digos de autenticaci\u00f3n de dos factores (2FA) y registrar las pulsaciones de teclas, adem\u00e1s de facilitar el acceso remoto al dispositivo.<\/p>\n Las cadenas de ataque que distribuyen GoldDigger aprovechan sitios web falsos que se hacen pasar por p\u00e1ginas de Google Play Store y sitios web corporativos falsificados en Vietnam, lo que aumenta la posibilidad de que estos enlaces se propaguen a las v\u00edctimas mediante t\u00e1cticas tradicionales de phishing o smishing.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/10\/El-troyano-GoldDigger-para-Android-ataca-aplicaciones-bancarias-en-paises.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n