La Compañía de Ciberseguridad Amenaza de Riesgo Fue Quien Descubrió Este Peligroso Malware que Ha Comenzado a Impactar a Los Usuarios de Android en España y Turquía; De acuerdo con lo reportado por RT y Infobas.
El Programa Malicioso, denominado Crocodilus se infiltra en los dispositivos de individuos para Recolectar las Credenciales de Ingreso a Billeteras Digitales y Sustraer Sus Criptomonedas.
ESTE Nuevo Malware Intenta Sustraer las Credenciales de Acceso de Las Billeteras de Criptomonedas. Foto:istock
Según el medio RT, para ejecutar estas acciones, el virus cuenta con diversas técnicas modernas como control remoto, superposiciones de pantallas oscuras para simular que el dispositivo está bloqueado y el robo de datos mediante el registro de accesibilidad. Asimismo, incluye el silenciamiento del dispositivo para que las víctimas no sospechen del ataque.
MODUS OPERANDI DE Crocodilus: ¿Qué Persigue?
El ‘Troyano Bancario’, al ser instalado, solicita que se active la habilitación del servicio de accesibilidad; argumentos que sustentan la necesidad de esta herramienta para poder funcionar.
El virus fue diseñado para capturar las frases semilla de los usuarios; que, en términos simples, son combinaciones de palabras al azar que funcionan como acceso a la billetera de criptomonedas.
El virus aplica tácticas de ingeniería social para engañar a sus víctimas y obtener la información necesaria. Foto:istock
El medio citado también explicó que el malware utiliza técnicas de ingeniería social para convencer a la persona de que debe realizar una copia de seguridad de estas en un plazo de 12 horas, o de lo contrario amenaza con el riesgo de perder el acceso a la billetera.
Este engaño es lo suficientemente persuasivo para que se terminen revelando las frases semilla y permitiendo que los ciberdelincuentes realicen el robo de fondos de criptomonedas.
A pesar de que su creación es relativamente reciente, después de analizar el código fuente del malware, se ha llegado a la conclusión de que sus desarrolladores son de origen turco.
SE Determinó que los Creadores del Troyano Bancario Son de Procedencia Turca. Foto:istock
¿Qué es un virus Troyano Bancario?
De acuerdo con la empresa tecnológica multinacional Check Point Software Technologies Ltd, estos malwares están diseñados para sustraer las credenciales financieras en línea o cualquier otro tipo de información confidencial. La información obtenida se utiliza para robos de identidad y de dinero.
“Los Troyanos Bancarios son una forma común de malware porque proporcionan a los ciberdelincuentes una vía directa para monetizar sus ataques”, destaca la compañía en su página web.
Los Malwares Bancarios son usados para robar información financiera y otros datos sensibles. Foto:istock
También indican que estos softwares maliciosos operan como troyanos de acceso remoto (RAT), lo que permite que el ciberdelincuente tenga la capacidad de controlarlos a distancia en el sistema infectado.
Redacción Últimas Noticias
María Juliana Cruz Marroquín
