(Redacción)
Un estudio reciente, realizado por investigadores de Check Point Research, señala que un nuevo programa malicioso ha sido detectado en la Play Store
Ciudad de Mexico a 05 de abril de 2021.- Algunas aplicaciones de Android, que están disponibles en la Play Store de Google, podrían estar sustrayendo y poniendo en riesgo los datos bancarios de los usuarios.
Al comprar por internet o simplemente pagar algún servicio, los datos bancarios se digitalizan y esto se convierte en la oportunidad para que algunas aplicaciones que están propagando malware se aprovechen de la situación.
Un estudio reciente, realizado por investigadores de Check Point Research, señala que un nuevo programa malicioso ha sido detectado en la Play Store.
El dropper está diseñado para ingresar en el dispositivo y ejecutar un malware de segunda fase, llamado Clast82, que proporciona a una tercera persona el acceso a las cuentas bancarias y el control total del teléfono inteligente.
Los investigadores indicaron que el Clast82, podría encontrarse en aplicaciones que permiten la grabación de pantalla o crean una VPN para una navegación segura.
Una vez que la víctima descarga una app maliciosa, el Clast82 se comunica con el servidor de C&C para recibir la configuración y descarga e instala en el dispositivo un playload llamado AlienBot Banker.
Así, los ciberdelincuentes tienen acceso total a todos los datos bancarios del dueño del dispositivo y puedan controlar el teléfono por completo de manera remota.
Las 10 aplicaciones peligrosas son: Cake VPN, Pacific VPN, eVPN, BeatPlayer, QR/Barcode Scanner MAX, Music Player, Tooltipnatorlibrary, QRecorde.
Google ya fue alertado sobre el grave riesgo, por lo que las aplicaciones dejaron de estar disponibles en la Play Store, sin embargo, es importante mantener la seguridad del dispositivo móvil.(Fuente;NoticierosTelevisa)
