Cuidado: Malware para Android se propaga vía Facebook y busca realizar fraudes
El Laboratorio de Investigación de ESET detectó iBanking, una aplicación maliciosa para Android que, cuando es instalada en un teléfono móvil, es capaz de espiar las comunicaciones desarrolladas en el mismo. Este bot tiene la capacidad de interceptar mensajes SMS entrantes y salientes, redireccionar llamadas e incluso capturar el audio del micrófono del dispositivo.
Esta aplicación estaba en venta en foros clandestinos y fue utilizada por varios troyanos bancarios con el objetivo de sobrepasar el método de doble factor de autenticación en dispositivos móviles. Dentro del mundo financiero, este método es llamado “número de autorización de transacción móvil” (mTAN en inglés por “Mobile transaction authorization number”) o mToken, y es utilizado por varios bancos en el mundo para autorizar operaciones bancarias, pero está siendo cada vez más usado por servicios de Internet como Gmail, Facebook y Twitter.
A partir del monitoreo del troyano bancario Win32/Qadars, se ha observado que el mismo utiliza Javascript y se propaga en páginas de Facebook buscando tentar a los usuarios a que descarguen una aplicación para Android. Al ingresar su número telefónico, si la víctima indica que tiene Android, se lo dirige a una determinada página. Si de alguna manera el SMS falla en llegar al teléfono del usuario, también puede hacer clic en la URL de la imagen o utilizar el código QR. Además, también hay una guía disponible que explica cómo instalar la aplicación.
El modo en el que se instala iBanking es bastante común, pero es la primera vez que se observa una aplicación para móviles que está dirigida a usuarios de Facebook para realizar un fraude. A pesar que el doble factor de autenticación de Facebook está presente desde hace un tiempo, puede ser que haya una cantidad creciente de personas que están empezando a usarlo, haciendo que el robo de cuentas a través de métodos tradicionales se vuelva inefectivo. También puede ser una buena manera para hacer que el usuario instale iBanking en su teléfono, para que los botmasters puedan utilizar las otras funcionalidades de espía del malware.
iBaking es detectado por ESET como Android/Spy.Agent.AF, y se trata de una aplicación que muestra complejas características en comparación con malware bancario para móviles anteriores.
Para más información ingresar a http://www.welivesecurity.com/la-es/2014/04/17/inyeccion-en-facebook-con...
Más de
BGaming presenta Frenzy Clusters, una tragamonedas que combina fantasía y mecánicas por grupos
Desde la compañía explicaron que este lanzamiento refleja la apuesta del estudio por desarrollar propuestas con una identidad propia, combinando creatividad y entretenimiento.
‘Serpiente de Ciénaga’: la obra construida con más de 300 chanclas recuperadas de un humedal
La exposición se realizará en la sala del Centro Cultural ‘La Gota de Leche’ este jueves 23 de julio.
Cómo elegir el monitor ideal para trabajar y jugar
En esta guía te compartimos cinco consejos clave para que encuentres exactamente lo que necesitas, sin gastar más de la cuenta ni quedarte con algo que no te sirva.
Si te gusta la historia de Colombia, no puedes perderte estos destinos
Para el viajero curioso, cada región ofrece un capítulo distinto que narra desde los misterios prehispánicos hasta las grandes gestas de la independencia.
CortoCircuito se suma a las Fiestas del Mar con una agenda cultural alternativa
Del 23 al 28 de julio, la agenda reunirá arte, música, cultura y el debut de una comparsa inspirada en el mar.
Fiscalía solicitó imputación contra el Churo Díaz por presunto acto sexual con menor de 14 años
El cantante deberá comparecer ante un juez de control de garantías el 23 de julio, tras la solicitud del ente acusador.
Lo Destacado
Se 'cae' proceso para construir muelles en Santa Marta: declaran desierta la contratación
Ninguno de los tres consorcios que aspiraba a ejecutar estas obras cumplió con los requisitos habilitantes.
Plan ‘éxodo’ en Presidencia: Llevándose fotos de Petro, inició salida de funcionarios
A 15 días del nuevo gobierno, ya se empezaron a desocupar las oficinas.
“El Caballo ya galopa en el nido”: Ricardo Márquez llega a Águilas Doradas
El delantero samario regresa a Colombia tras un periodo en el Club Sport Cartaginés de Costa Rica.
Nadie reclama los cuerpos de madre e hijo hallados sin vida en edificio de El Rodadero
Aunque las primeras hipótesis apuntan a una intoxicación por gas o a un suicidio, autoridades investigan una carta hallada en el apartamento.
Imputan cargos por el delito de acto sexual con menor de 14 años al ‘Churo’ Díaz
Los hechos habrían ocurrido en 2015, no obstante, el artista ha insistido en su inocencia.
Descubren en Argentina restos de dinosaurio gigante
Investigadores afirman que los huesos permanecieron en el lugar por más de 200 millones de años.