Alerta de malware dirigida a cientos de aplicaciones bancarias a nivel mundial

(Dan Tri) - Un peligroso tipo de malware ataca las aplicaciones bancarias y financieras instaladas en los teléfonos inteligentes para robar la información de inicio de sesión y los activos de los usuarios.

Expertos de la firma estadounidense de investigación en seguridad móvil Zimperium han descubierto un tipo de malware dirigido a la plataforma Android, llamado “Godfather”, capaz de crear un entorno virtual aislado en dispositivos móviles para robar información de inicio de sesión de cuentas y tomar el control de las aplicaciones bancarias y financieras del dispositivo.

El malware Godfather se detectó por primera vez en 2021, pero la versión recientemente descubierta de este malware se ha vuelto más sofisticada y difícil de identificar.

Por consiguiente, el malware Godfather se propaga a través de archivos de instalación en formato .apk (archivos de instalación de aplicaciones) en la plataforma Android. Una vez que un usuario instala accidentalmente una aplicación que contiene este malware, Godfather escanea silenciosamente el dispositivo de la víctima para comprobar si tiene instaladas aplicaciones bancarias, financieras, de monedero electrónico o de billetera digital.

Una vez que detecta una aplicación objetivo, el malware Godfather la coloca en un entorno virtualizado que él mismo crea.

Las aplicaciones bancarias están controladas por el malware Godfather en un entorno virtual para robar información de inicio de sesión de los activos correspondientes (Foto: Zimperium).

Cuando los usuarios activan aplicaciones bancarias, financieras o de monedero electrónico en sus teléfonos inteligentes, estas aplicaciones se ejecutan en realidad en un entorno virtualizado controlado por Godfather, en lugar de ejecutarse directamente en el teléfono inteligente.

Los usuarios siguen viendo la interfaz real de la aplicación bancaria o de monedero electrónico, pero en realidad estas aplicaciones están controladas por el malware Godfather. Este malware puede registrar la información de inicio de sesión de la cuenta bancaria del usuario, sus pulsaciones en pantalla y las respuestas del servidor del banco.

La información de inicio de sesión de la aplicación bancaria será recopilada por el malware Godfather y luego enviada a un servidor externo controlado por hackers.

Tras obtener las credenciales de acceso a la cuenta bancaria o al monedero electrónico, los hackers esperarán a que el usuario desbloquee el teléfono inteligente. Para ello, activarán interfaces falsas, como notificaciones de actualización de aplicaciones o pantallas negras, para ocultar que están accediendo silenciosamente a las aplicaciones financieras y robando los fondos del usuario.

Los expertos de Zimperium afirmaron que el malware Godfather está atacando a 500 aplicaciones bancarias, de criptomonedas y de comercio electrónico en todo el mundo , pero que se centra principalmente en bancos de Turquía.

Zimperium cree que los hackers detrás de este malware pueden utilizar este método para atacar cualquier banco en cualquier país que elijan.

Para protegerse del malware Godfather en particular y de las aplicaciones maliciosas en general, los usuarios de smartphones solo deben descargar e instalar aplicaciones de fuentes confiables. Bajo ninguna circunstancia se deben descargar ni instalar aplicaciones a partir de archivos .apk encontrados en Internet o de fuentes desconocidas.

Además, los usuarios no deben abrir archivos adjuntos en correos electrónicos o en aplicaciones de mensajería enviados por desconocidos (este método se aplica tanto a usuarios de computadoras como de teléfonos inteligentes), y deben evitar hacer clic en anuncios con contenido atractivo para evitar instalar malware accidentalmente en el dispositivo.

Fuente: https://dantri.com.vn/cong-nghe/canh-bao-ma-doc-nham-den-hang-tram-ung-dung-ngan-hang-tren-toan-cau-20250625143612156.htm