Anuncio
Anuncio
Martes 22 de Abril de 2014 - 7:45pm

Cuidado: Malware para Android se propaga vía Facebook y busca realizar fraudes

Se trata de un bot que puede capturar los mensajes SMS, redirigir las llamadas entrantes de voz o capturar audio usando el micrófono del dispositivo. Además, busca ingresar en los administradores del dispositivo dificultando su desinstalación.
Anuncio
Anuncio

El Laboratorio de Investigación de ESET detectó iBanking, una aplicación maliciosa para Android que, cuando es instalada en un teléfono móvil, es capaz de espiar las comunicaciones desarrolladas en el mismo. Este bot tiene la capacidad de interceptar mensajes SMS entrantes y salientes, redireccionar llamadas e incluso capturar el audio del micrófono del dispositivo.

Esta aplicación estaba en venta en foros clandestinos y fue utilizada por varios troyanos bancarios con el objetivo de sobrepasar el método de doble factor de autenticación en dispositivos móviles. Dentro del mundo financiero, este método es llamado “número de autorización de transacción móvil” (mTAN en inglés por “Mobile transaction authorization number”) o mToken, y es utilizado por varios bancos en el mundo para autorizar operaciones bancarias, pero está siendo cada vez más usado por servicios de Internet como Gmail, Facebook y Twitter.

A partir del monitoreo del troyano bancario Win32/Qadars, se ha observado que el mismo utiliza Javascript y se propaga en páginas de Facebook buscando tentar a los usuarios a que descarguen una aplicación para Android. Al ingresar su número telefónico, si la víctima indica que tiene Android, se lo dirige a una determinada página.  Si de alguna manera el SMS falla en llegar al teléfono del usuario, también puede hacer clic en la URL de la imagen o utilizar el código QR. Además, también hay una guía disponible que explica cómo instalar la aplicación.

El modo en el que se instala iBanking es bastante común, pero es la primera vez que se observa una aplicación para móviles que está dirigida a usuarios de Facebook para realizar un fraude. A pesar que el doble factor de autenticación de Facebook está presente desde hace un tiempo, puede ser que haya una cantidad creciente de personas que están empezando a usarlo, haciendo que el robo de cuentas a través de métodos tradicionales se vuelva inefectivo. También puede ser una buena manera para hacer que el usuario instale iBanking en su teléfono, para que los botmasters puedan utilizar las otras funcionalidades de espía del malware.

iBaking es detectado por ESET como Android/Spy.Agent.AF, y se trata de una aplicación que muestra complejas características en comparación con malware bancario para móviles anteriores.

Para más información ingresar a http://www.welivesecurity.com/la-es/2014/04/17/inyeccion-en-facebook-con...

Anuncio
Anuncio
Anuncio
Anuncio

Más de

Seguro de viaje internacional: El respaldo invisible que hace la diferencia cuando viajás

Viajar implica salir de la zona de confort y enfrentarse a lo desconocido.

5 horas 32 mins

¿Por qué se celebra el Día del Amor y la Amistad en Colombia?

Esta fecha además de ser una buena oportunidad comercial, tiene un origen religioso.

1 día 23 horas

'Un Poeta' representará a Colombia en los Premios Óscar y Goya 2026.

El éxito de taquilla en Colombia, superando los 120.000 espectadores, ha demostrado el gran recibimiento que ha tenido a nivel nacional.

5 días 2 horas

Robert Redford, leyenda del cine estadounidense, falleció a los 89 años en Utah

Su carrera abarcó más de seis décadas, con papeles memorables, un Óscar como director y el impulso al cine independiente en Estados Unidos.

6 días 4 horas

Macondo Baila: Festival Vive la Danza, llega este sábado a Taganga

Este festival impulsado por la Gobernación del Magdalena se realizará hasta diciembre en las tres localidades de Santa Marta.

1 semana 3 días

Tecnología y ahorro: la combinación ideal para renovar gadgets en el Black Friday

En Colombia, este evento ya no se limita solo a tiendas internacionales; los marketplaces locales han impulsado el acceso a productos novedosos con descuentos significativos, adaptados a las necesidades del público nacional.

1 semana 4 días
Anuncio
Anuncio

Lo Destacado

El caos de nunca acabar: taxistas bloquean el Centro Histórico de Santa Marta cada fin de semana

Para muchos conductores, pasar por esta zona en las noches se ha vuelto un verdadero calvario.

1 hora 43 mins

Prográmese: Santa Marta tendrá cortes de energía este lunes y martes

La empresa de energía Air-e anunció suspensiones programadas del servicio eléctrico para los días 22 y 23 de septiembre.

2 horas 16 mins

Presidenta de México dijo que están investigando desaparición del colombiano ‘B King’

El presidente Gustavo Petro había solicitado el apoyo de Claudia Sheinbaum para avanzar con la búsqueda de los dos nacionales, reportados como desaparecidos en Sonora.

1 hora 12 mins

“Mi única afiliación es con Fuerza Ciudana”: Beltrán tras denuncia de doble militancia

El recién posesionado diputado aseguró que por medio de un correo electrónico, renunció al Partido Verde en 2023.

1 hora 55 mins

Unimagdalena capacitó a 131 emprendedores para impulsar sus negocios

La iniciativa, que se llevó a cabo por medio del proyecto ‘Bonda crece sin fronteras’, que busca fortalecer a los pequeños comerciantes en el ámbito digital.

1 hora 55 mins
Lugar del descubrimiento de los restos del dinosaurio.
Lugar del descubrimiento de los restos del dinosaurio.

Descubren en Argentina restos de dinosaurio gigante

Investigadores afirman que los huesos permanecieron en el lugar por más de 200 millones de años.

7 años 2 months