VIRUS INFORMÁTICO
Detectan peligroso troyano en Google Play que roba datos bancarios
Los especialistas lo denominaron BankBot. Ya atacó a grandes bancos como WellsFargo, Chase, DiBa y Citibank e infectó a miles de usuarios en los últimos días.
Especialistas de varias empresas de seguridad informática detectaron un peligroso troyano en la tienda de aplicaciones de Google Play, capaz de robar datos bancarios de sus usuarios.
Según informó la empresa desarrolladora de antivirus Avast, se trata de una nueva versión del malware conocido como 'BankBot' que atacó a grandes bancos como WellsFargo, Chase, DiBa y Citibank y a sus usuarios en EEUU, Australia, Países Bajos, Francia, España, Portugal, la República Dominicana y Rusia, entre otros.
Las versiones anteriores de las aplicaciones que camuflaban al virus fueron eliminadas de la Play Store y, sin embargo, unas permanecieron activas hasta el 17 de noviembre; tiempo suficiente para infectar a miles de usuarios.
Esta vez BankBot reapareció escondido en aplicaciones descargables: linternas, juegos de cartas y complementos de limpieza de memoria.
Luego de instalado en el dispositivo, el troyano es capaz de espiar al usuario, recopilar sus datos de inicio de sesión de su banco y robar su dinero.
Frente a los esfuerzos de Google por reforzar las medidas de verificación de las aplicaciones que aparecen en su tienda virtual, los piratas informáticos empezaron a usar técnicas especiales para eludir controles y detecciones automáticas.
Por ejemplo, las actividades maliciosas comienzan dos horas después de que el usuario otorga al programa los derechos de administrador del dispositivo o publican "apps" con diferentes nombres de desarrollador.
Como medida, es importante utilizar antivirus actualizados y evitar aplicaciones no oficiales.
