Aplicaciones de finanzas falsas en Google Play para usuarios de todo el mundo.
Otro conjunto de aplicaciones financieras falsas ha llegado a la tienda oficial de Google Play. Esta vez, las aplicaciones se han hecho pasar por seis bancos de Nueva Zelanda y Australia (CommBank, ANZ, ASB Bank), el Reino Unido (TSB Bank), Suiza (PostFinance) y Polonia (Santander Bank Polska SA), y el intercambio de criptomonedas austriaco Bitpanda. . Utilizando formularios falsos, los falsos maliciosos suplantan los detalles de la tarjeta de crédito y / o las credenciales de inicio de sesión en los servicios.
Las falsificaciones maliciosas se cargaron en Google Play en junio de 2018 y se instalaron más de mil veces antes de ser eliminadas por Google. Las aplicaciones se cargaron con diferentes nombres de desarrollador, cada uno con una apariencia diferente, pero las similitudes de código sugieren que las aplicaciones son obra de un solo atacante.
¿Cómo funcionan las aplicaciones?
Si bien las aplicaciones no siguen un procedimiento común, al iniciarse, todas muestran formularios que solicitan detalles de la tarjeta de crédito y / o credenciales de inicio de sesión en el banco o servicio de destino. Si los usuarios completan dicho formulario, los datos enviados se envían al servidor del atacante. Luego, las aplicaciones presentan a sus víctimas con un mensaje de «Felicitaciones» o «Gracias», que es donde termina su funcionalidad.
¿Cómo mantenerse a salvo?
Si sospecha que ha instalado y utilizado una de estas aplicaciones maliciosas, le recomendamos que la desinstale de inmediato.
Además, cambie los códigos PIN de su tarjeta de crédito, así como las contraseñas bancarias por Internet, y revise sus cuentas bancarias para detectar actividades sospechosas. Si ha habido transacciones inusuales, comuníquese con su banco. Se recomienda a los usuarios del intercambio de criptomonedas Bitpanda que creen que han instalado la aplicación móvil falsa que revisen sus cuentas para detectar actividades sospechosas y cambien sus contraseñas.
Para evitar ser víctima de phishing y otras aplicaciones financieras falsas, le recomendamos que:
Solo confíe en la banca móvil y otras aplicaciones financieras si están vinculadas desde el sitio web oficial de su banco o el servicio financiero.
Descargue solo aplicaciones de Google Play; Esto no garantiza que la aplicación no sea maliciosa, pero aplicaciones como estas son mucho más comunes en las tiendas de aplicaciones de terceros y rara vez se eliminan una vez descubiertas, a diferencia de Google Play.
Preste atención a la cantidad de descargas, calificaciones de aplicaciones y reseñas al descargar aplicaciones de Google Play
Solo ingrese su información confidencial en formularios en línea si está seguro de su seguridad y legitimidad
Mantenga actualizado su dispositivo Android y utilice una solución de seguridad móvil confiable; Los productos de ESET detectan y bloquean estas aplicaciones maliciosas como Android / Spy.Banker.AIF, Android / Spy.Banker.AIE y Android / Spy.Banker.AIP
Para obtener más detalles y capturas de pantalla de los ataques, consulte la publicación del blog oficial de ESET Irlanda.
[tpr-boilerplate company=’null’]