Investigadores de la empresa de prevención de fraudes y delitos cibernéticos, ThreatFabric, descubren un malware llamado Xenomorph que ha infectado a decenas de dispositivos Android.
Este malware se ha alojado en una aplicación de Google Play llamada Fast Clear, utilizada para optimizar y limpiar el sistema de tu teléfono Android.
Xenomorph roba información bancaria y personal, aprovecha para hacer cargos no autorizados, realiza venta de datos a terceros, puede interceptar SMS, arrebatar credenciales y contraseñas de un solo uso utilizadas para proteger cuentas bancarias.
Para que se entienda un poco más sobre cómo opera este malware, es básicamente como cuando invitas a un amigo a tu casa y empiezan a tomarse unas drinks, pero resulta que tu amigo es mala copa y comienza a hacer desfiguros por todas partes. Entonces ahora pasa esta analogía al mundo digital, Xenomorph está programado para actuar una vez que instalaste la aplicación de Fast Clear. Cuando ejecutas la función para optimizar tu celular se descargan otras indicaciones aprovechado que le has dado los permiso de acceder a tu información durante la actualización de la app, es por eso que le es fácil pasar por alto la seguridad de Google Play, porque la aplicación está limpia cuando pasa por el filtro.
ThreatFabric, hizo una análisis y encontraron código y vínculos claros con el conocido troyano bancario Alien y de ahí su denominación. Esto sugiere que las dos amenazas están conectadas de alguna manera.
Es recomendable que solo tengas instaladas las aplicaciones indispensables, y no te fíes de las que te dicen que son una herramienta para mejorar el rendimiento de tu celular.
Funtes
https://www.threatfabric.com/blogs/xenomorph-a-newly-hatched-banking-trojan.html
Leave a Reply