Es mejor eliminarlo de tu teléfono. Envía tus mensajes de texto a Rusia

Hemos visto innumerables ataques que implican la distribución de malware en forma de aplicaciones de utilidad en Android, pero los autores de estos ataques suelen comportarse de forma bastante predecible. O bien incorporan código malicioso en algunas aplicaciones genéricas que a menudo son de creación propia, o se hacen pasar por marcas conocidas.

Sin embargo, en este último caso lo único que suele ser fiablemente falso es la página de descarga, ya que la propia aplicación se detecta rápidamente. En resumen, es evidente que algo anda mal y puede que no sea lo que dice. Pero hay excepciones a toda regla.

Una copia maliciosa que conserva la funcionalidad del original.

Expertos de AG Data informaron que circula en Internet Una copia maliciosa de Google Chrome para Android que, tras su instalación, obtiene permisos para realizar llamadas y leer SMS Envía los datos recopilados a servidores en Rusia. Al mismo tiempo, conserva funcionalmente algunas características del original.

El usuario puede navegar por Internet como se esperaba, pero mientras tanto recibe indicaciones sobre cómo ganar la lotería. Para cobrar la cantidad de dinero ofrecida, todo lo que tiene que hacer es proporcionar su número de teléfono y detalles financieros específicos. Además, el mensaje introductorio también te informa que debes dejar la aplicación en el teléfono.

AG Data cree que estamos ante un ataque bancario integral que permite Ambos obtienen credenciales y evitan la posible verificación en dos pasos. El único consuelo es que la campaña está dirigida principalmente a los rusoparlantes.

Cuidado con las notificaciones extrañas

Sin embargo, los investigadores esperan que el alcance de la campaña se amplíe pronto y que puedan aparecer versiones falsas de otras herramientas conocidas junto con el falso navegador Chrome, si es que aún no lo han hecho. Como se mencionó anteriormente, un aumento repentino en la intensidad de las notificaciones de spam sobre algunas personas que ganan debería ser una señal de alerta para los usuarios.

Según las recomendaciones, Si sospecha que se está ejecutando malware en segundo plano, debe eliminar todas las aplicaciones instaladas en los últimos días.. Está estrictamente prohibido introducir datos confidenciales en formularios anónimos, pero probablemente todo el mundo lo sepa, aunque no estaría de más repetirlo.

Fuente de la imagen: Telepolis.pl / Anna Rymza

Fuente del texto: Materiales de prensa, ed. rey