Geekzillo, los ciberdelincuentes siguen encontrando nuevas formas para vulnerar tus dispositivos. Ahora los hackers aprovechan herramientas de accesibilidad en dispositivos Android para robar datos de apps bancarias. Un informe de Appdome revela que el 28.3% de los mexicanos creen que las aplicaciones de banca móvil deberían tener el nivel más alto de seguridad. Conoce todos los detalles a continuación.
Nueva modalidad de hackers para robar datos de apps bancarias
No es una novedad que el sector bancario es un blanco constante de ciberdelincuentes. Debido a la cantidad de dinero e información sensible que manejan, las amenazas cibernéticas relacionadas con las finanzas han evolucionado. Con la popularidad de los servicios bancarios online y los smartphones, los delincuentes se han adaptado para explotar nuevos medios, como las aplicaciones móviles.
Esta tendencia genera preocupación entre los clientes bancarios en México. El informe de Expectativas del consumidor mexicano con respecto a la seguridad de las aplicaciones móviles, realizado por Appdome, revela que el 28.3% de los consumidores mexicanos consideran que las apps de banca móvil deberían tener el nivel más alto de seguridad. Esto indica que les preocupa su seguridad al acceder al banco a través de sus celulares.
En este momento hay una nueva amenaza por la cual preocuparse: el malware de accesibilidad. Se aprovecha del servicio de accesibilidad en apps utilizadas por personas con discapacidades en sus smartphones con sistema operativo Android para interceptar su información bancaria e incluso transferir dinero a otras cuentas sin el conocimiento de los usuarios.
¿Cómo funciona el malware de accesibilidad?
El servicio de accesibilidad es una estructura de Android diseñada para permitir que las aplicaciones móviles para personas con discapacidades interactúen con el resto de apps en el dispositivo. Esta herramienta, a pesar de su noble propósito, está siendo atacada por hackers que usan malware para conectarse a las apps bancarias a través de esta función.
El experto Chris Roeckl, jefe de Producto en Appdome, explica que estos malware entran en los smartphones cuando alguien hace clic en enlaces o mensajes sospechosos o descarga una aplicación falsa. Se basan en la ingeniería social, es decir, el error humano, para engañar a los usuarios. Su objetivo es “secuestrar” las transacciones en aplicaciones de banca móvil, transfiriendo dinero a otras cuentas.
Una vez que el malware de accesibilidad está en el dispositivo, puede escuchar, recopilar, interceptar y manipular los procesos para realizar acciones dañinas en nombre de los usuarios sin su conocimiento. A menudo imita las acciones humanas dentro de las apps, como recopilar credenciales de inicio de sesión y realizar transacciones.
El malware no puede ser detectado por los usuarios porque no muestra signos de actividad en la aplicación del banco o cualquier otro entorno en el teléfono, creando una especie de máscara.
El usuario cree que está haciendo una transferencia de dinero a alguien, pero en realidad los hackers, a través del malware, pueden cambiar el destinatario y el monto de la transacción detrás de la pantalla.
Otras variantes de malware de accesibilidad pueden completar transacciones de extremo a extremo, incluyendo el robo de códigos multifactor y la realización de transferencias de dinero, todo sin el conocimiento o participación del usuario. “Después de todo, es más fácil invadir los teléfonos de las personas que hackear un banco”, señala Roeckl.
“Los hackers están invirtiendo en esta alternativa porque es imposible deshacer una transferencia instantánea, y la víctima tarda algún tiempo en darse cuenta de que ha caído en una estafa y avisar al banco. Por lo tanto, durante este tiempo, la cantidad transferida ya habrá sido retirada de la cuenta y enviada a cuentas de terceros, lo que dificulta su rastreo”, añade Roeckl.
¿Cómo evitar el malware de accesibilidad? | Nuevas formas de robo de datos en apps bancarias por los Hackers
Cuando se trata de ciberseguridad, muchos ataques pueden frustrarse implementando las soluciones adecuadas. Pero también se pueden prevenir si los usuarios adoptan algunos comportamientos preventivos al usar dispositivos y navegar en la web. Con este tipo de ataques, la lógica no es diferente y algunas precauciones simples pueden ayudarnos a evitar este malware.
“Nunca descargues archivos ni hagas clic en enlaces o mensajes sospechosos, incluso si fueron enviados por alguien confiable o una organización supuestamente legítima. En el caso de las empresas, pueden invertir en una plataforma de ciberseguridad móvil que pueda detectar y responder de forma inmediata ante ataques de malware, así como ofrecer la posibilidad de controlar la interfaz y experiencia de usuario”, aconseja el experto de Appdome.
Algunas empresas desarrollan soluciones específicas para combatir este tipo de malware. Appdome anunció recientemente nuevas protecciones antimalware móviles que detectan y bloquean el malware del servicio de accesibilidad de Android como Xenomorph, Octo, Sharkbot, Flubot, Sova, Spynote, Joker y otros.
Este conjunto de ciberdefensas permite el uso seguro del servicio de accesibilidad mientras evita que el malware lo use con fines maliciosos. Para complementar los servicios de accesibilidad de manera confiable, la compañía ha incluido un consentimiento que permite a los usuarios finales de los dispositivos móviles aceptar las apps específicas que usarán el servicio de accesibilidad.
También te puede interesar: Avast nos advierte de aplicaciones que usan los hackers ¡cuidado!
Y tú, geekzillo, ¿has sido víctima del robo de datos de apps bancarias? ¿Qué opinas del uso de herramientas de accesibilidad para vulnerar los dispositivos? ¿Te gustaría conocer más detalles sobre los métodos que usan los hackers? No olvides que puedes compartirnos tus opiniones en los comentarios.
Por último, puedes seguir la pista de esta y más noticias en T3 Latam, TechRadar México. Además de nuestros podcasts con Oye 89.7: Top Tech y Top Gaming en Spotify.
