Quien utiliza la banca desde el móvil en España haría bien en prestar atención a ToxicPanda 2.0, la nueva variante de un troyano bancario para Android que se ha convertido en una de las amenazas más peligrosas del continente. Distintas firmas de ciberseguridad coinciden en lo mismo: esta versión da un salto notable respecto a las anteriores, con más funciones para robar credenciales, tomar el control del teléfono y ejecutar fraudes financieros sin que salten las alarmas de los bancos. Se ha detectado ya en 16 países, casi todos europeos.
La receta es preocupante. Superposiciones bancarias muy bien hechas, acceso remoto al terminal, captura del PIN y abuso de herramientas del propio sistema. El objetivo está claro: hacer las operaciones directamente desde el móvil de la víctima, de modo que el banco perciba cada movimiento como si lo estuviera haciendo el titular legítimo. Ahí está el truco más sucio de todos.
Más comandos remotos y muchos más objetivos financieros
Los análisis independientes, entre ellos los de Zimperium, apuntan a que ToxicPanda 2.0 integra hasta 167 comandos remotos. Una barbaridad comparado con versiones previas. Con ellos los atacantes pueden actuar en el dispositivo casi como si lo tuvieran entre las manos: interactuar con las apps financieras, cambiar ajustes del sistema o soltar nuevas cargas maliciosas cuando les convenga.
El radio de acción también ha crecido de forma seria. Las investigaciones hablan de al menos 349 aplicaciones relacionadas con banca online, criptomonedas y monederos digitales. Entran tanto apps de bancos tradicionales como plataformas de criptoactivos y billeteras electrónicas. Y algo especialmente incómodo: esa lista de objetivos puede actualizarse de forma dinámica, lo que complica muchísimo cualquier defensa.
Link affiliatoPhishing, robo del PIN y fraude desde dentro del teléfono
Una de las piezas centrales son las superposiciones de phishing. Cuando la víctima abre su app de banca o su monedero cripto, el troyano coloca una capa falsa encima. El usuario ve lo que cree que es la pantalla de siempre y teclea usuario, contraseña o datos de la operación, pero en realidad está escribiendo en un formulario controlado por el atacante. Un módulo específico se encarga además del robo del PIN, y las fuentes lo sitúan en unas 140 aplicaciones. Incluso imita la pantalla de bloqueo nativa de Android para quedarse con el código de desbloqueo del propio dispositivo.
Lo que separa a ToxicPanda 2.0 de otros troyanos es su apuesta por el fraude desde el mismo dispositivo. En vez de conectarse desde un equipo del atacante, las operaciones se lanzan desde el móvil de la víctima, aprovechando su sesión, su IP y su patrón de uso. Para el banco todo parece normal. Para lograrlo, el malware abusa del Servicio de Accesibilidad, de los permisos VPN de Android y del Android Debug Bridge en modo inalámbrico, cortando incluso la comunicación con Google Play Services para esquivar las verificaciones de Play Protect.
Metadatos SEO
Fuente
Imagen: androidayuda.com
Link affiliato