Android: 1.800 aplicaciones bancarias atacadas con malware en 2023 y Portugal está en la lista

Este año ha surgido diez nuevas familias de malware bancario para Android, que en conjunto apuntan a 1.800 aplicaciones bancarias en 61 países. Los troyanos bancarios son malware que ataca las cuentas bancarias en línea y el dinero de las personas, robando credenciales y cookies de sesión, eludiendo las protecciones 2FA y, a veces, incluso realizando transacciones automáticamente. ¡Hay gente en Portugal que ha sufrido y perdido mucho dinero!

La táctica consiste en llevar al usuario de la mano hacia la trampa.
La gente utiliza cada vez más sus teléfonos inteligentes para realizar pagos, transferir dinero, gestionar sus ahorros e invertir su capital.  De hecho, los empleados de las sucursales ahora sugieren las aplicaciones bancarias como la forma más rápida de realizar una inversión financiera.  Y es precisamente esta "diversidad y facilidad de uso la que los delincuentes estudian para fabricar malware bancario".
El año 2023 fue fértil en la aparición de apps contaminadas con malware.  Solo en 2023, 1.800 aplicaciones bancarias en 61 países robaron millones a los usuarios.  A lo largo de 10 troyanos descubiertos este año que ahora termina.
Además, Se han modificado 19 familias de malware descubiertas en 2021 para agregar nuevas capacidades y aumentar su sofisticación operativa.
La empresa de seguridad móvil Zimperium analizó los 29 (10 + 19) e informó que Las tendencias emergentes incluyen:
La adición de un sistema de transferencia automatizada (ATS) que captura tokens MFA, inicia transacciones y realiza transferencias de fondos.
La participación de pasos de ingeniería social, como ciberdelincuentes que se hacen pasar por agentes de atención al cliente, engañando a las víctimas para que descarguen software ellos mismos. s códigos de un programa malicioso.
La adición de la capacidad de compartir pantalla en vivo para la interacción remota directa con el dispositivo infectado.
Intercambiar paquetes de suscripción por herramientas cargadas de malware utilizadas por otros ciberdelincuentes.  Estos paquetes pueden costar entre 3 y 7 mil dólares mensuales.
Las características estándar disponibles en la mayoría de los troyanos examinados incluyen la Registro de pulsaciones de teclas, superposiciones de páginas de phishing y robo de mensajes SMS..
Actualmente, los delincuentes también operan en las redes sociales donde proporcionan a las aplicaciones malware capaz de vulnerar la seguridad de los dispositivos, robar credenciales bancarias y dinero.  Las estafas llegan a través de mensajes de red e incluso SMS, como hemos compartido a menudo en Pplware.
Nuevos troyanos bancarios
La empresa de seguridad examinó Diez nuevos troyanos bancarios con más de 2.100 variantes que circulan en sitios con apps para Android, disfrazadas de utilidades especiales, aplicaciones de productividad, portales de entretenimiento, herramientas de fotografía, juegos y ayudas educativas.
Estos diez nuevos troyanos se enumeran a continuación:
Nexo: MaaS (malware como servicio) con 498 variantes que ofrecen compartir pantalla en vivo, dirigidas a 39 aplicaciones en nueve países.
Padrino: MaaS con 1171 variantes conocidas dirigidas a 237 aplicaciones bancarias en 57 países.  Admite compartir pantalla de forma remota.
Pixpirata: Troyano con 123 variantes conocidas, impulsado por un módulo ATS.  Se dirige a diez aplicaciones bancarias.
Saderat: Troyano con 300 variantes dirigido a ocho aplicaciones bancarias en 23 países.
Gancho: MaaS con 14 variantes conocidas, impulsado por el uso compartido de pantalla en tiempo real.  Se dirige a 468 aplicaciones en 43 países y se alquila a ciberdelincuentes por 7.000 dólares al mes.
PixBankBot: Troyano con tres variantes conocidas dirigidas a cuatro aplicaciones bancarias.  Viene con un módulo ATS para fraude en el dispositivo.
Xenomorfo v3: Operación MaaS con seis variantes capaces de realizar operaciones ATS, dirigidas a 83 aplicaciones bancarias en 14 países.
Buitre: Troyano con nueve variantes que apunta a 122 aplicaciones bancarias en 15 países.
brasdex: Troyano dirigido a ocho aplicaciones bancarias en Brasil.
CabraRata: Troyano con 52 variantes conocidas, activado por un módulo ATS, que apunta a seis aplicaciones bancarias.
De las familias de malware que existieron en 2022 y fueron actualizadas para 2023, las que mantienen una actividad notable son Teabot, Exobot, Mysterybot, Medusa, Cabossous, Anubis y Coper.
En cuanto a los países más afectados, el primero de la lista es Estados Unidos (109 aplicaciones bancarias objetivo), seguido del Reino Unido (48 aplicaciones bancarias), Italia (44 aplicaciones), Australia (34), Turquía (32) y Francia. (30 ), España (29), Portugal (27)Alemania (23) y Canadá (17).
Mantenerse seguro
Para protegerse contra estas amenazas, Evite descargar APK desde fuera de Google Playla única tienda oficial de aplicaciones de Android, e incluso en esa plataforma, lea atentamente las reseñas de los usuarios y verifique los antecedentes del desarrollador/editor de la aplicación.
Durante la instalación, preste mucha atención a los permisos solicitados y nunca conceda acceso a "Servicios de accesibilidad" a menos que esté seguro de ello.
Si una aplicación solicita descargar una actualización de una fuente externa en el primer inicio, debe tratarse con sospecha y evitarse por completo si es posible.
Por último, nunca toque enlaces incluidos en SMS o mensajes de correo electrónico de remitentes desconocidos.