El ataque del troyano bancario Cerberus de nuevo en Play Store | Diario del friki

La aplicación Calculadora de Moneda, un conversor de divisas, no mostró signos tóxicos. Disponible en la Play Store española desde marzo, se han descargado más de 10.000 copias y durante varias semanas cumplió su misión de forma completamente normal, empujando así a los usuarios a utilizarlo y sobre todo, a guardarlo en sus smartphones.

Una aplicación vinculada a un servidor C&C

Pero los investigadores de Avast se han hundido. Hace unos días, un servidor de comando y control (C&C) emitió una orden para descargar un APK malicioso, denominado Banker. Este último se conecta a las aplicaciones bancarias presentes en el teléfono inteligente y de la víctima y esperará a que el usuario se conecte a sus cuentas. Cuando esto sucede, el malware roba los datos de acceso.

El banquero también tiene la capacidad de leer mensajes y detalles de autenticación de dos factores: luego puede eludir todas las medidas de seguridad. A priori, la amenaza solo duró unas pocas horas: el servidor C&C y su carga útil de malware desaparecieron. Pero puede ser una táctica bien conocida por los estafadores para ocultar el tiempo " protección y detección Malware, como explica Avast.

Este troyano bancario, conocido como Cerberus, logra eludir las barreras protectoras de Play Store, haciéndolo aún más peligroso. Esto es difícil de prevenir, pero el usuario puede habilitar la autenticación de dos factores en su aplicación bancaria, deshabilitar la capacidad de descargar aplicaciones de otras fuentes y verificar si la aplicación para descargar tiene comentarios. quejándose de una mala experiencia.