Cuidado: Malware para Android se propaga vía Facebook y busca realizar fraudes
El Laboratorio de Investigación de ESET detectó iBanking, una aplicación maliciosa para Android que, cuando es instalada en un teléfono móvil, es capaz de espiar las comunicaciones desarrolladas en el mismo. Este bot tiene la capacidad de interceptar mensajes SMS entrantes y salientes, redireccionar llamadas e incluso capturar el audio del micrófono del dispositivo.
Esta aplicación estaba en venta en foros clandestinos y fue utilizada por varios troyanos bancarios con el objetivo de sobrepasar el método de doble factor de autenticación en dispositivos móviles. Dentro del mundo financiero, este método es llamado “número de autorización de transacción móvil” (mTAN en inglés por “Mobile transaction authorization number”) o mToken, y es utilizado por varios bancos en el mundo para autorizar operaciones bancarias, pero está siendo cada vez más usado por servicios de Internet como Gmail, Facebook y Twitter.
A partir del monitoreo del troyano bancario Win32/Qadars, se ha observado que el mismo utiliza Javascript y se propaga en páginas de Facebook buscando tentar a los usuarios a que descarguen una aplicación para Android. Al ingresar su número telefónico, si la víctima indica que tiene Android, se lo dirige a una determinada página. Si de alguna manera el SMS falla en llegar al teléfono del usuario, también puede hacer clic en la URL de la imagen o utilizar el código QR. Además, también hay una guía disponible que explica cómo instalar la aplicación.
El modo en el que se instala iBanking es bastante común, pero es la primera vez que se observa una aplicación para móviles que está dirigida a usuarios de Facebook para realizar un fraude. A pesar que el doble factor de autenticación de Facebook está presente desde hace un tiempo, puede ser que haya una cantidad creciente de personas que están empezando a usarlo, haciendo que el robo de cuentas a través de métodos tradicionales se vuelva inefectivo. También puede ser una buena manera para hacer que el usuario instale iBanking en su teléfono, para que los botmasters puedan utilizar las otras funcionalidades de espía del malware.
iBaking es detectado por ESET como Android/Spy.Agent.AF, y se trata de una aplicación que muestra complejas características en comparación con malware bancario para móviles anteriores.
Para más información ingresar a http://www.welivesecurity.com/la-es/2014/04/17/inyeccion-en-facebook-con...
Más de
Falleció el actor Bernard Hill, recordado por sus papeles en Titanic y El señor de los anillos
Murió a los 79 años.
Jaime Luis Castañeda Campillo es el nuevo Rey Vallenato
El segundo lugar lo ocupó Javier Álvarez Orozco. El tercer puesto fue para Camilo Andrés Molina Luna.
Jerónimo Villazón se coronó como rey en la categoría aficionada
En el 2018 logró su título como rey infantil y en el 2022 rey juvenil.
Fonseca sorprende en su nuevo álbum con colaboraciones como el Grupo Niche y Juan Luis Guerra
Tropicalia rinde tributo a sus raíces tropicales, por lo que también participan Gilberto Santa Rosa, Chucho Valdésy Alex Cuba.
Estos son los reyes infantiles del Festival de la Leyenda Vallenata 2024
También se dio a conocer el rey juvenil y de piqueria infantil.
Ya están abiertas las inscripciones para participar en el Festival Mar de Acordeones
Conoce aquí los requisitos.
Lo Destacado
El próximo 17 de mayo se llevará a cabo una jornada de limpieza en Playa Lipe
La actividad será desde las 7:00 a.m. hasta las 12:00 p.m. y tendrá como punto de encuentro la Marina de Santa Marta.
Falleció el actor Bernard Hill, recordado por sus papeles en Titanic y El señor de los anillos
Murió a los 79 años.
Unimagdalena lista para su Semana Cultural 2062 un “Viaje hacia el Futuro”
Desde el lunes 6 hasta el viernes 10 de mayo la comunidad universitaria podrá disfrutar de todas las actividades programadas.
Dos expendedores de estupefacientes fueron capturados en Pescaíto
Los sujetos fueron puestos a disposición de la Fiscalía General de la Nación.
Cerca de 6 mil hectáreas de tierras fueron entregadas a campesinos de 11 municipios
En San Sebastián de Buenavista, la Asociación Integral de Campesinos 'Dejando Huella' recibió 130 hectáreas.
Descubren en Argentina restos de dinosaurio gigante
Investigadores afirman que los huesos permanecieron en el lugar por más de 200 millones de años.