Tras su descubrimiento a finales de 2021, el troyano SharkBot ha vuelto a aparecer de forma alarmante en Google Play Store. Esta vez se ha integrado en una aplicación de limpieza y antivirus que claramente no hace lo que promete, el equipo de investigadores británicos de TI ha confirmado que la aplicación todavía está disponible para descargar.
En este caso específico, la aplicación aparece con el nombre «Antivirus, súper limpioEs importante que confirmes que no tienes instalada esta aplicación en ninguno de tus dispositivos Android, ya que puede comprometer la seguridad de tus datos bancarios.
En este momento, la aplicación tiene poco más de 1000 instalaciones, pero si Google se toma el tiempo para eliminar la aplicación, es probable que haya un número mucho mayor de ellas.
¿Cómo funciona el troyano bancario disponible en Google Play Store?
El grupo NCC analizó cómo funcionaba el troyano y explicó cómo se podían comprometer los datos de los usuarios. Esencialmente, SharkBot puede realizar un ataque superpuesto una vez que detecta el uso de una aplicación bancaria.
Una vez que abre la aplicación, el troyano crea una pantalla que se ve idéntica a la pantalla de su banco y le pide que ingrese sus credenciales de inicio de sesión. Como era de esperar, esta pantalla también activa un archivo registrador de teclas Que envía detalles sobre la información ingresada para iniciar sesión en su cuenta bancaria.
El paso final es la interrupción y omisión de mensajes de texto, logrando así superar fácilmente cualquier tipo de autenticación 2FA que utilice mensajes de texto exclusivos.
Con estas herramientas y mecanismos implementados, los piratas informáticos pueden acceder fácilmente a su cuenta bancaria y causar daños irreparables.
Siga todas las actualizaciones tecnológicas en TechNet a través de noticias de Google. ¡Todas las novedades en tiempo real y sin demoras!
Otros artículos interesantes:
