Cuidado: Malware para Android se propaga vía Facebook y busca realizar fraudes
El Laboratorio de Investigación de ESET detectó iBanking, una aplicación maliciosa para Android que, cuando es instalada en un teléfono móvil, es capaz de espiar las comunicaciones desarrolladas en el mismo. Este bot tiene la capacidad de interceptar mensajes SMS entrantes y salientes, redireccionar llamadas e incluso capturar el audio del micrófono del dispositivo.
Esta aplicación estaba en venta en foros clandestinos y fue utilizada por varios troyanos bancarios con el objetivo de sobrepasar el método de doble factor de autenticación en dispositivos móviles. Dentro del mundo financiero, este método es llamado “número de autorización de transacción móvil” (mTAN en inglés por “Mobile transaction authorization number”) o mToken, y es utilizado por varios bancos en el mundo para autorizar operaciones bancarias, pero está siendo cada vez más usado por servicios de Internet como Gmail, Facebook y Twitter.
A partir del monitoreo del troyano bancario Win32/Qadars, se ha observado que el mismo utiliza Javascript y se propaga en páginas de Facebook buscando tentar a los usuarios a que descarguen una aplicación para Android. Al ingresar su número telefónico, si la víctima indica que tiene Android, se lo dirige a una determinada página. Si de alguna manera el SMS falla en llegar al teléfono del usuario, también puede hacer clic en la URL de la imagen o utilizar el código QR. Además, también hay una guía disponible que explica cómo instalar la aplicación.
El modo en el que se instala iBanking es bastante común, pero es la primera vez que se observa una aplicación para móviles que está dirigida a usuarios de Facebook para realizar un fraude. A pesar que el doble factor de autenticación de Facebook está presente desde hace un tiempo, puede ser que haya una cantidad creciente de personas que están empezando a usarlo, haciendo que el robo de cuentas a través de métodos tradicionales se vuelva inefectivo. También puede ser una buena manera para hacer que el usuario instale iBanking en su teléfono, para que los botmasters puedan utilizar las otras funcionalidades de espía del malware.
iBaking es detectado por ESET como Android/Spy.Agent.AF, y se trata de una aplicación que muestra complejas características en comparación con malware bancario para móviles anteriores.
Para más información ingresar a http://www.welivesecurity.com/la-es/2014/04/17/inyeccion-en-facebook-con...
Más de
BGaming presenta Frenzy Clusters, una tragamonedas que combina fantasía y mecánicas por grupos
Desde la compañía explicaron que este lanzamiento refleja la apuesta del estudio por desarrollar propuestas con una identidad propia, combinando creatividad y entretenimiento.
‘Serpiente de Ciénaga’: la obra construida con más de 300 chanclas recuperadas de un humedal
La exposición se realizará en la sala del Centro Cultural ‘La Gota de Leche’ este jueves 23 de julio.
Cómo elegir el monitor ideal para trabajar y jugar
En esta guía te compartimos cinco consejos clave para que encuentres exactamente lo que necesitas, sin gastar más de la cuenta ni quedarte con algo que no te sirva.
Si te gusta la historia de Colombia, no puedes perderte estos destinos
Para el viajero curioso, cada región ofrece un capítulo distinto que narra desde los misterios prehispánicos hasta las grandes gestas de la independencia.
CortoCircuito se suma a las Fiestas del Mar con una agenda cultural alternativa
Del 23 al 28 de julio, la agenda reunirá arte, música, cultura y el debut de una comparsa inspirada en el mar.
Fiscalía solicitó imputación contra el Churo Díaz por presunto acto sexual con menor de 14 años
El cantante deberá comparecer ante un juez de control de garantías el 23 de julio, tras la solicitud del ente acusador.
Lo Destacado
Rafael Noya habla sobre hombre capturado en Huila que vincularon a su campaña
El estratega y consultor político Carlos Felipe Masmela habría sido capturado en medio de un operativo contra la extorsión.
Informe de transición evidencia que el 50% de la flota aérea de la Fuerza Pública está inactiva
El documento señala que 310 de las 620 aeronaves de las Fuerzas Militares y la Policía Nacional figuran como inoperativas o fuera de servicio.
Este será el recorrido del Desfile Folclórico de la Fiesta del Mar 2026 en Santa Marta
El tradicional evento reunirá a comparsas y grupos folclóricos que recorrerán las principales calles de la ciudad.
Asamblea autoriza modificaciones al presupuesto del Magdalena para la vigencia 2026
Entre las principales destinaciones de recursos figuran la construcción de vías, el fortalecimiento del deporte, el PAE y la atención de emergencias a través del Fondo de Gestión del Riesgo.
Indignación en Barranquilla por el hallazgo de dos perros incinerados en el barrio El Silencio
La Policía y la Alcaldía asumieron la investigación del caso que habría ocurrido en la tarde del jueves 23 de julio.
Descubren en Argentina restos de dinosaurio gigante
Investigadores afirman que los huesos permanecieron en el lugar por más de 200 millones de años.