Troyano disfrazado de Chrome roba datos bancarios en Android

¡Alerta de ciberseguridad! Troyano bancario se disfraza de actualización de Chrome en Android

El troyano Brokewell: una grave amenaza para la banca móvil

Investigadores de seguridad han descubierto un nuevo troyano, llamado Brokewell, que ha puesto en alerta a la industria bancaria. Este peligroso malware se hace pasar por una actualización legítima de Google Chrome en dispositivos Android, engañando a los usuarios para que descarguen e instalen un código malicioso.

Una vez instalado, el troyano Brokewell proporciona a los ciberdelincuentes acceso remoto a todos los activos disponibles a través de la banca móvil, poniendo en grave riesgo el dinero y los datos financieros de los usuarios.

Técnicas de engaño y robo de información

El troyano Brokewell emplea técnicas sofisticadas para engañar a las víctimas. Se presenta como una actualización de Google Chrome, utilizando una interfaz casi idéntica a la página de descarga oficial. Los usuarios desprevenidos pueden caer fácilmente en la trampa y descargar el archivo malicioso.

Además, el malware utiliza ataques de superposición para capturar las credenciales de inicio de sesión bancarias. Una vez que el usuario ingresa sus datos, el troyano envía esta información confidencial a los ciberdelincuentes, otorgándoles acceso a las cuentas bancarias de las víctimas.

Funcionalidades de spyware y registro de accesibilidad

El troyano Brokewell está equipado con una gama de funcionalidades de spyware que permiten a los ciberdelincuentes vigilar de cerca la actividad de las víctimas. Registra los eventos de la pantalla, capturando pulsaciones de teclas y la información mostrada en las aplicaciones abiertas.

El registro de accesibilidad del malware también le permite recopilar información sobre el dispositivo, el historial de llamadas, la geolocalización y grabar audio. Esta capacidad de seguimiento integral brinda a los ciberdelincuentes una visión completa de las actividades y el entorno de las víctimas.

Implicaciones para la industria bancaria

El troyano Brokewell representa un riesgo significativo para las instituciones financieras y sus clientes. Los casos de fraude en línea exitosos a menudo son difíciles de detectar sin medidas de seguridad adecuadas.

Los investigadores advierten que los desarrolladores del malware continúan mejorando sus capacidades y añadiendo nuevos comandos casi a diario. Esta evolución constante plantea un desafío importante para las medidas de seguridad tradicionales y requiere una vigilancia constante por parte de las instituciones financieras y los usuarios.

Los ciberdelincuentes detrás del troyano Brokewell son individuos muy hábiles con un profundo conocimiento de las tácticas de ingeniería social. Se aprovechan de la confianza del usuario en las actualizaciones oficiales y utilizan técnicas avanzadas de engaño para robar información personal y financiera. Investigadores de seguridad, ThreatFabric

Medidas de protección para los usuarios

Para protegerse del troyano Brokewell y otros malwares similares, los usuarios deben tomar las siguientes medidas:

• Descargar e instalar actualizaciones de seguridad del sistema operativo y las aplicaciones de forma regular.
• Tener cuidado al descargar archivos o aplicaciones de fuentes desconocidas.
• No hacer clic en enlaces sospechosos en correos electrónicos o mensajes.
• Utilizar contraseñas seguras y habilitar la autenticación de dos factores para las cuentas bancarias.
• Monitorizar regularmente las transacciones bancarias y denunciar cualquier actividad sospechosa a la institución financiera.

Medidas de prevención para las instituciones financieras

Las instituciones financieras deben implementar medidas de seguridad robustas para proteger a sus clientes del troyano Brokewell y otras amenazas emergentes:

• Implementar sistemas de detección de malware y soluciones antifraude para identificar y bloquear actividades maliciosas.
• Educar a los clientes sobre las últimas amenazas cibernéticas y las mejores prácticas de seguridad.
• Colaborar con los organismos encargados de hacer cumplir la ley para investigar y enjuiciar a los ciberdelincuentes.
• Invertir en investigación y desarrollo para mantenerse al día con las técnicas de malware en constante evolución.
• Supervisar activamente las transacciones y alertar a los clientes de cualquier actividad sospechosa.

Fuente: https://www.threatfabric.com/

¡Esperamos que haya sido de utilidad este artículo! Todavía no te vayas, ¡tenemos mucho más contenido interesante para vos! Te invitamos a explorar otros artículos similares a Troyano disfrazado de Chrome roba datos bancarios en Android en nuestra amplia colección de la categoría Ciberseguridad. Recuerda siempre que somos un medio independiente automatizado con IA (Inteligencia Artificial) por lo que siempre te recompendamos que visites las fuentes originales de cada articulo presentado en esta web. Te invitamos a seguir descubriendo contenidos para mantente al tanto de todas las novedades!