¡Alerta! Nuevo malware de Android roba credenciales bancarias y accede a información personal de los usuarios

En un reciente hallazgo, los expertos en seguridad informática de la empresa Cyble han descubierto un troyano dirigido a usuarios de dispositivos Android. Este troyano, llamado “Antidote”, se presenta como una actualización legítima de la tienda oficial de aplicaciones, Google Play Store. Sin embargo, su verdadera intención es robar credenciales bancarias y acceder a información personal de los usuarios.

¿Cómo funciona este malware?

Falsa actualización: Los ciberdelincuentes crean páginas web falsas que simulan ser actualizaciones de Google Play Store. Cuando los usuarios descargan e instalan esta supuesta actualización, en realidad están introduciendo el troyano en sus dispositivos.

Acceso a ajustes de Accesibilidad: Una vez instalado, el malware solicita acceso a los ajustes de Accesibilidad del dispositivo. Esto le permite realizar acciones sin el conocimiento del usuario, como registrar pulsaciones de teclas, acceder a contactos y SMS, y bloquear o desbloquear el teléfono.

Ataque de superposición: Utilizando la función MediaProjection de Android, el troyano puede mostrar una ventana emergente que se superpone a otras aplicaciones legítimas. Por ejemplo, cuando el usuario abre una aplicación bancaria, el malware muestra una página de phishing falsa que busca robar las credenciales de acceso.

Habilidades multifacéticas

Grabación de pantalla: El troyano puede grabar la pantalla del dispositivo, lo que le permite capturar información confidencial.

Keylogging: Registra las pulsaciones de teclas, incluyendo contraseñas y datos bancarios.
Peticiones USSD y desvío de llamadas: Realiza acciones adicionales sin el conocimiento del usuario.

Distribución geográfica: El malware “Antidote” ha afectado a varios países de habla hispana, así como a otros que utilizan idiomas como alemán, ruso, portugués, francés, rumano e inglés. Su enfoque estratégico y multifacético demuestra una clara intención de evadir la detección y maximizar su alcance en diversas regiones.

Es fundamental que los usuarios estén alerta y sigan buenas prácticas de seguridad

Descargar solo desde fuentes confiables: Evitar descargar actualizaciones de aplicaciones desde sitios web no oficiales.

Actualizar regularmente: Mantener el sistema operativo y las aplicaciones actualizadas para protegerse contra vulnerabilidades conocidas.

Sospechar de ventanas emergentes inesperadas: Si aparece una ventana emergente inusual durante la navegación o el uso de aplicaciones, verificar su autenticidad antes de ingresar información sensible.