Atención, se detecta un nuevo malware bancario que infecta móviles Android y robótica información sin ser detectado
La comunidad cibernética se encuentra en alerta máxima tras la detección de un nuevo malware bancario que se ha revelado como una amenaza silenciosa para los usuarios de dispositivos móviles con sistema operativo Android. Este malware, aún no identificado, tiene la capacidad de infectar teléfonos y tabletas Android, permitiendo a los ciberdelincuentes acceder a información confidencial y robar datos bancarios sin dejar rastro. La particularidad de este malware radica en su capacidad para evadir los sistemas de seguridad, lo que lo hace especialmente peligroso.
Alarma en la Play Store: un nuevo malware bancario amenaza a usuarios de Android
Google ha asegurado que ha eliminado las aplicaciones de la Play Store que contenían el malware NGate, un nuevo tipo de malware bancario que roba información financiera de los usuarios de dispositivos Android.
NGate, el malware que roba información bancaria sin ser detectado
Este tipo de amenazas son algunas de las más graves a las que nos podemos enfrentar, ya que pueden robarnos toda la información bancaria para obtener nuestro dinero sin darnos cuenta. El malware NGate utiliza el NFC del móvil para obtener los datos de las tarjetas.
¿Cómo funciona NGate?
Según la empresa de ciberseguridad ESET, el objetivo de esta campaña es facilitar la retirada no autorizada de dinero de las cuentas bancarias de las víctimas. Esto lo consiguen emulando la tarjeta de la víctima para realizar pagos mediante NFC e incluso pueden llegar a sacar dinero del cajero.
Los ciberdelincuentes contactan con las víctimas a través de mensajes con publicidad engañosa y también pueden hacerse pasar por la sucursal bancaria de la víctima. El objetivo es que la víctima instale una aplicación web progresiva (PWA) en su móvil.
De lograrlo, utilizan de ingeniería social para hacerse con el PIN del banco. Normalmente, suelen hacerse pasar por algún empleado de la sucursal y le comunican al usuario que ha habido un problema de seguridad con la cuenta.
Así, los delincuentes les hacen creer que tienen que cambiar el PIN a través de una app y les envían un SMS con el enlace para su descarga, siendo este malicioso.
La investigación de ESET
En la investigación de ESET se identificaron seis aplicaciones de este tipo dirigidas a clientes de tres bancos de Chequia entre noviembre de 2023 y marzo de 2024.
Esto derivó en la detención de un joven de 22 años que había robado dineros de cajeros automáticos de Praga y que había acumulado más de 6.000 euros, aunque se cree que la cuantía pueda ser mayor.
Es importante que los usuarios de dispositivos Android sean conscientes de esta amenaza y tomen medidas de seguridad para proteger sus datos financieros.
Deja una respuesta