El laboratorio de investigación ESET, identificó un «malware» bancario haciéndose pasar por una aplicación con función de linterna disponible en Google Play.
Camilo Gutiérrez, Jefe del Laboratorio de Investigación de ESET Latinoamérica, indicó lo siguiente:
“Además de otorgar la funcionalidad de linterna, la amenaza controlada en forma remota, contenía una variedad de funciones adicionales que buscaban robar credenciales bancarias de las víctimas. Este troyano puede mostrar pantallas falsas que imitan aplicaciones legítimas, bloquear los dispositivos infectados para ocultar la actividad fraudulenta, interceptar mensajes SMS y mostrar notificaciones falsas para evadir la doble autenticación”
Apenas se instala y ejecuta la aplicación solicita permisos de administrador de dispositivo. Con los derechos obtenidos, la aplicación oculta su icono y aparece en el equipo sólo como un widget.
En cuanto al bloqueo del equipo, se sospecha que entra en escena cuando se extrae dinero de las cuentas bancarias comprometidas.
Los atacantes pueden bloquear remotamente los dispositivos con una pantalla falsa que se parece a una actualización, para esconder la actividad fraudulenta y asegurarse de que las víctimas no interfieran.
Para evitar ser víctimas de estos casos se recomienda:
- Utilizar tiendas de aplicaciones oficiales al descargar aplicaciones.
- Comprobar la popularidad de las aplicaciones por el número de instalaciones y contenido en comentarios.
- Leer qué permisos y derechos se solicita, después de instalar la aplicación.
- Utilizar una solución de seguridad móvil para proteger los dispositivos de las amenazas.
La aplicación maliciosa puede encontrarse en Ajustes → Administrador de aplicaciones → Flashlight Widget.
En ese caso, puede ser desinstalada reiniciando el equipo en modo seguro, te dejamos este video donde te muestran los pasos a seguir para remover la aplicación.
*Con información de Laboratorio de investigación ESET
Lee también: Alertan sobre falsos complementos de Chrome en sitios de películas
