Cuidado: Malware para Android se propaga vía Facebook y busca realizar fraudes
El Laboratorio de Investigación de ESET detectó iBanking, una aplicación maliciosa para Android que, cuando es instalada en un teléfono móvil, es capaz de espiar las comunicaciones desarrolladas en el mismo. Este bot tiene la capacidad de interceptar mensajes SMS entrantes y salientes, redireccionar llamadas e incluso capturar el audio del micrófono del dispositivo.
Esta aplicación estaba en venta en foros clandestinos y fue utilizada por varios troyanos bancarios con el objetivo de sobrepasar el método de doble factor de autenticación en dispositivos móviles. Dentro del mundo financiero, este método es llamado “número de autorización de transacción móvil” (mTAN en inglés por “Mobile transaction authorization number”) o mToken, y es utilizado por varios bancos en el mundo para autorizar operaciones bancarias, pero está siendo cada vez más usado por servicios de Internet como Gmail, Facebook y Twitter.
A partir del monitoreo del troyano bancario Win32/Qadars, se ha observado que el mismo utiliza Javascript y se propaga en páginas de Facebook buscando tentar a los usuarios a que descarguen una aplicación para Android. Al ingresar su número telefónico, si la víctima indica que tiene Android, se lo dirige a una determinada página. Si de alguna manera el SMS falla en llegar al teléfono del usuario, también puede hacer clic en la URL de la imagen o utilizar el código QR. Además, también hay una guía disponible que explica cómo instalar la aplicación.
El modo en el que se instala iBanking es bastante común, pero es la primera vez que se observa una aplicación para móviles que está dirigida a usuarios de Facebook para realizar un fraude. A pesar que el doble factor de autenticación de Facebook está presente desde hace un tiempo, puede ser que haya una cantidad creciente de personas que están empezando a usarlo, haciendo que el robo de cuentas a través de métodos tradicionales se vuelva inefectivo. También puede ser una buena manera para hacer que el usuario instale iBanking en su teléfono, para que los botmasters puedan utilizar las otras funcionalidades de espía del malware.
iBaking es detectado por ESET como Android/Spy.Agent.AF, y se trata de una aplicación que muestra complejas características en comparación con malware bancario para móviles anteriores.
Para más información ingresar a http://www.welivesecurity.com/la-es/2014/04/17/inyeccion-en-facebook-con...
Más de
‘Doña Pily’ recibirá condecoración ‘Latido Samario al Mérito Turístico’
La personalidad de redes será exaltada por sus aportes para impulsar el turismo local.
BGaming presenta Frenzy Clusters, una tragamonedas que combina fantasía y mecánicas por grupos
Desde la compañía explicaron que este lanzamiento refleja la apuesta del estudio por desarrollar propuestas con una identidad propia, combinando creatividad y entretenimiento.
‘Serpiente de Ciénaga’: la obra construida con más de 300 chanclas recuperadas de un humedal
La exposición se realizará en la sala del Centro Cultural ‘La Gota de Leche’ este jueves 23 de julio.
Cómo elegir el monitor ideal para trabajar y jugar
En esta guía te compartimos cinco consejos clave para que encuentres exactamente lo que necesitas, sin gastar más de la cuenta ni quedarte con algo que no te sirva.
Si te gusta la historia de Colombia, no puedes perderte estos destinos
Para el viajero curioso, cada región ofrece un capítulo distinto que narra desde los misterios prehispánicos hasta las grandes gestas de la independencia.
CortoCircuito se suma a las Fiestas del Mar con una agenda cultural alternativa
Del 23 al 28 de julio, la agenda reunirá arte, música, cultura y el debut de una comparsa inspirada en el mar.
Lo Destacado
“Que denuncien a empresarios que buscaron corromperlas”: Petro sale en defensa de Juliana Guerrero
El presidente Petro, no condenó el presunto carrusel de corrupción en el que las hermanas Guerrero exigían coimas para impulsar obras. Dijo que deben “devolver el dinero y cambiar sus almas”.
ELN perpetra atentado terrorista contra una planta de Postobón en Popayán
Por fortuna el atentado no dejó personas heridas, solo daños materiales.
Investigan extraña muerte de un subintendente de la Policía en El Cisne
Johan Sebastián Arenas fue encontrado sin vida en su casa.
¡Atención! Estos serán los cierres viales por el Desfile Folclórico de la Fiesta del Mar
Las medidas de movilidad se implementarán durante el domingo 26 de julio, con el fin de reducir las afectaciones en la circulación durante la celebración.
Petro niega responsabilidad sobre nuevos aranceles de EE.UU. a Colombia
El mandatario le respondió a José Manuel Restrepo, culpando únicamente a la administración Trump “por romper los tratados de comercio”.
Descubren en Argentina restos de dinosaurio gigante
Investigadores afirman que los huesos permanecieron en el lugar por más de 200 millones de años.