El mundo de antivirus

jueves, 28 de julio de 2016

Los servicios de la banca en línea disponibles para los titulares de dispositivos en Android a través de las aplicaciones de cliente especiales para muchos usuarios ya hace mucho se convirtieron en un modo cómodo y habitual de administrar sus finanzas personales. Efectivamente, si controlamos nuestras cuentas y realizamos los pagos en el programa en vez de ir al banco cada vez o buscar un cajero automático más próximo, podemos ahorrar mucho tiempo que podemos usar para otras cosas más útiles.

Al parecer, la realización de operaciones con dinero a través de este software debe ser completamente seguro. Pero lamentablemente no es así. Aunque las entidades bancarias hacen todo lo posible para que sus aplicaciones sean lo más seguras posible, los creadores de virus inventan varios modos de esquivar la protección existente y al final logran robar el dinero ajeno.

Por ejemplo, cada año aparecen más troyanos en Android “inteligentes” que, una vez infectados los dispositivos móviles, comprueban qué software bancario está instalado en el sistema y esperan que la víctima inicie la aplicación correspondiente. En cuanto alguno de estos programas se inicie (¡y los troyanos pueden controlar las aplicaciones de decenas y hasta centenares de entidades de crédito!), el programa nocivo visualiza una ventana falsificada en la pantalla para introducir la contraseña de acceso a la cuenta de usuario de la banca en línea.

Frecuentemente esta ventana es muy similar a la ventana de la aplicación bancaria real, y por eso la mayoría de los usuarios no sospechan nada. Luego el usuario engañado le proporciona al troyano sus datos confidenciales voluntariamente, los mismos se transmiten enseguida a los malintencionados. Como resultado, los ciberdelincuentes obtienen el control completo de todas las cuentas de la víctima y pueden transferir todo el dinero a su propia cuenta — hasta que la víctima lo averigüe y contacte al banco para bloquear la cuenta o la tarjeta.

Esta funcionalidad la tienen, por ejemplo, muchos representantes de las familias Android.ZBot, Android.Banker y algunos troyanos de la familia Android.SmsSpy.

Pero los creadores dele troyano Android.BankBot.65.origin hicieron otra cosa. Decidieron no inventar esquemas sofisticados y no gastar sus esfuerzos en la creación de las nuevas tecnologías. En vez de esto, simplemente usaron una de las aplicaciones bancarias oficiales de una entidad de crédito importante e implementaron el complemento nocivo directamente en la misma. Así mismo, el programa siguió funcionando igual que antes. Una vez realizada esta modificación sofisticada, los malintencionados subieron este cliente bancario a un recurso de Internet popular donde difundieron el programa como si fuera una versión actualizada del mismo con funcionalidad avanzada, aconsejando a las víctimas potenciales desinstalar la versión “antigua” del software antes de instalar la “nueva”. Una vez en el dispositivo móvil, Android.BankBot.65.origin robaba la información de la libreta de contactos del usuario, y, así mismo, pudo interceptar los SMS con contraseñas dinámicas que recibía la víctima, y automáticamente enviar los SMS de respuesta para confirmar las transferencias de dinero de estafa. #ciberdelincuencia #Android #móvil #troyano #servicio_de_banca_a_distancia #seguridad #banca_en_línea