Ciberseguridad

El malware ha sido esparcido a traves de campañas de Phishing por medio de SMS.

Hackers han estado robando información de tarjetas de crédito en Europa con un malware que puede imitar las interfaces de Uber, Whatsapp y Google Play.

El malware, que ha afectado usuarios de Android en Dinamarca, Italia y Alemania, ha sido esparcido por medio de una campaña de Phishing a través de mensajes SMS, dijo el proveedor de seguridad FireEye el pasado martes.

Una vez descargado, el malware creará interfaces de usuario falsas en el teléfono sobreponiendolas en las interfaces de las apps reales. Estas interfaces solicitan información de tarjetas de crédito y envían los datos enteros al Hacker.

Esta familia de malware continúa desarrollándose. Desde febrero, FireEye ha observado 55 programas maliciosos en Europa que utilizan la misma técnica de superposición.

Versiones anteriores tenian como objetivo aplicaciones bancarias, pero ahora el malware puede suplantar interfaces de software mas popular, como Whatsapp y Google Play.

Los usuarios tienen a ingresar la información de sus tarjetas de crédito en las solicitudes de estos productos, así como en aplicaciones bancarias, dijo el investigador en Fire Eye, Wu Zhou en un correo electrónico.

En algunos casos, el malware ha apuntado también a Youtube, Uber y una aplicación de mensajería china WeChat

In some cases, the malware has also targeted YouTube, Uber and Chinese messaging app WeChat.

Para esparcir el malware, los hackers son enviados por SMS con un link y engañan a sus victimas para que entren en dichos links. Un mensaje decía: "No podemos liberar tu orden. Porfavor revisa tu información de envío aquí".

Desde febrero, FireEye ha observado que el malware ha sido esparcido a través de 5 campañas diferentes. En un campaña, los hackers lograron generar al menos 130,000 clics en el enlace donde se encuentra hospedado el malware.
Versiones nuevas del malware pueden ser dificiles de detectar. Solo 6 de 54 herramientas antivirus probadas detectaron peligro con un código malicioso, según FireEye.
Se detectó que el malware ha conectado con servidores en Emiratos Arabes Unidos, Alemania, Italia, Letonia y Paises Bajos.

Etiquetado en: Malware Phishing Uber Whatsapp