Así es como una aplicación 2FA de Android robó cuentas bancarias

Una aplicación de autenticación de dos factores falsa en Android en realidad ocultaba un troyano bancario que podía robar datos financieros y otra información personal. Si eres una de las 10.000 personas que lo descargaron, deberías deshacerte de él de inmediato.

Los investigadores de Pradeo descubrieron la aplicación, que se llamó apropiadamente 2FA Authenticator. Instala un troyano llamado Vultur, que lleva más de un año infectando teléfonos Android.

Roxane Suau de Pradeo dijo: «Nuestro análisis reveló que el cuentagotas instala automáticamente un malware llamado Vultur, que se dirige a los servicios financieros para robar la información bancaria de los usuarios».

Aparentemente, la aplicación estaba bien diseñada para parecer una herramienta 2FA legítima. Según Pradeo, «fue desarrollado para parecer legítimo y brindar un servicio real. Para hacerlo, sus desarrolladores utilizaron el código fuente abierto de la aplicación de autenticación oficial Aegis a la que inyectaron código malicioso.

El malware funciona en dos etapas. Primero, perfila al usuario. Recopila y envía listas de aplicaciones y datos de ubicación de usuarios, lo que permite a los atacantes orientar sus acciones. Durante esta fase, desactivará el bloqueo del teclado y cualquier contraseña de seguridad asociada y descargará otras aplicaciones de terceros disfrazadas de actualizaciones.

Para la segunda etapa, los investigadores encontraron que el ataque está condicionado a la información que la aplicación encuentra sobre sus usuarios. Cuando se cumplen ciertas condiciones, el cuentagotas instala Vultur, el malware que se dirige principalmente a las interfaces de banca en línea para robar credenciales e información financiera, lo que obviamente da miedo.

Este no es un malware que deba tomarse a la ligera. Si instaló esta aplicación (que se eliminó de Google Play pero aún está disponible en algunas tiendas de aplicaciones de terceros), debe eliminarla de inmediato. Si la aplicación comienza a reiniciarse cuando intenta cerrarla, reinicie su teléfono y elimínela.

EN RELACIÓN: Cómo comprar en línea de forma segura: 8 consejos para protegerse