Las aplicaciones falsas en Google Play llevan un nuevo malware. Roba datos bancarios

Google Play Store tiene como objetivo ser un lugar donde podamos descargar con confianza aplicaciones seguras para nuestros teléfonos inteligentes. Androide. Google está haciendo todo lo posible para que esto suceda.en un. Verifique cada solicitud.

Desafortunadamente, los ciberdelincuentes están probando nuevas formas de piratear nuestros teléfonos inteligentes o tomar el control de los datos de inicio de sesión (por ejemplo, para la banca móvil) y, como resultado, Dinero. Por ejemplo, recientemente informamos sobre otras 11 aplicaciones de Google Play que contienen malware conocido como Joker.

Una nueva amenaza para los teléfonos inteligentes Android

Ahora investigadores en el campo de la seguridad cibernética de los Países Bajos textura fuerte Descubrieron otro problema. Vultur es un malware diseñado para secuestrar los datos de inicio de sesión de nuestras cuentas bancarias en línea.

Los delincuentes han creado superposiciones en las ventanas de inicio de sesión que imitan la interfaz de la aplicación oficial de más de 100 bancos de todo el mundo. Entonces, el usuario cree, al realizar una transacción en particular (como el pago de compras), que está ingresando los datos de inicio de sesión en su sitio web. BancoDe hecho, se lo da a los delincuentes con una superposición bien hecha.

Si el ataque tiene éxito, los delincuentes pueden utilizar los datos para iniciar sesión en la cuenta bancaria real de la víctima. Los fondos se retiran instantáneamente y no son visibles para el usuario (al menos hasta que inicie sesión en su cuenta bancaria desde otro dispositivo).

Además, los delincuentes se han protegido a sí mismos en caso de que el usuario del teléfono adivine que ha sido víctima de un fraude. Vultur bloquea la pantalla cuando intenta desinstalar la aplicación, y después de ingresar a la pantalla con sus datos, automáticamente presiona el botón Atrás en la configuración. Además, el icono de acceso directo a la aplicación está oculto a su vez en el escritorio y en la lista de programas instalados para evitar que se desinstale el malware.

A través de una aplicación de teléfono inteligente falsa

Los expertos señalan que Vultur se propagó a través de otro malware llamado Brunhilda. A menudo, esto pasa por la seguridad de Google Play y termina en los teléfonos inteligentes de los usuarios. Hasta ahora, se han encontrado las primeras aplicaciones falsas en Google Play Store con Vultur. Afortunadamente, ya se eliminó de Google Play.

ThreatFabric estima que 30.000 dispositivos ya han sido infectados con el virus Brunhilda, y algunos de ellos pueden tener Vultur ya instalado. Además, los investigadores creen que esto es solo el comienzo, y los delincuentes seguirán intentando piratear la seguridad de Google y presentar Vultur a las víctimas a través de más aplicaciones falsas de Google Play.

¿Qué hace para protegerse de perder dinero? Los expertos aconsejan instalar solo esas aplicaciones, y estamos 100% seguros de que son correctas. Si no conocemos un programa en particular, vale la pena revisar cuidadosamente su autor y si se trata de una empresa u organización confiable. Desafortunadamente, descargar aplicaciones sospechosas de Google Play puede tener graves consecuencias.