Dado que cada vez hay más gente utilizando sus smartphones y apps para los bancos y sus finanzas, especialmente desde la pandemia, los ciberdelincuentes buscan nuevas formas de sacar provecho de la ignorancia de algunos y así robarles.
FluBot: el nuevo virus financiero
La compañía de detección de amenazas, ESET, alertó que hay un nuevos virus troyano llamado FluBot con la capacidad de tomar el control del dispositivo y así robar números de tarjetas de crédito y obtener credenciales de acceso a servicios de banca en línea.
Lo peor viene al enterarnos que no hay forma fácil de identificarlo ni eliminarlo dado que los delincuentes lo han protegido hasta morir. Como de costumbre, Google Play Protect no nos alertará de él. Además, el virus bloquea otras apps de seguridad, por lo que tampoco lo identificarán o ni siquiera podremos instalarlas.
Así funciona su «modus operandi»
El engaño es tan bueno que cualquier podría caer. Mediante un mensaje de texto tradicional, SMS, los delincuentes te hacen creer que estás por tocar un enlace para ver el estado actual de tu paquete, mismo que supuestamente lo envía FedEx, DHL, UPS, etc. En realidad, el enlace nos lleva al inicio de la tormenta.
Se abre un enlace que nos invita a descargar la «app oficial» de la marca de paquetería. Obviamente, es una app falsa que incluye al malware FluBot. De lo contrario, simplemente podríamos descargarla desde el Play Store de manera oficial.
Cuando instalamos esta app maliciosa, entonces FluBot comienza a activar varias funcionalidades como envío de mensajes, robo de tarjetas de crédito, credenciales bancarias e inclusive instala spyware para espiar al usuario.
Adicionalmente, extrae tu lista de contactos que los delincuentes usarán para obtener nuevas víctimas. Asimismo, el malware bloque las comunicaciones oficiales de las paqueterías, abre páginas en el navegador y puede hacer uso de la superposición de pantallas para robar otras credenciales de acceso de la víctima.
Finalmente, el virus desactiva Google Play Protect y hasta impide que el usuario instale otras apps de ciberseguridad.
Haz esto si caes en la trampa
La compañía ESET recomienda que si sospechamos haber caído en la trampa, inmediatamente llamemos a nuestras instituciones bancarias para que bloqueen las tarjetas de crédito y las cuentas. Nosotros también podemos hacerlo manualmente mediante las apps oficiales.
Por otro lado, se recomienda instalar alguna app de ciberseguridad para estar relativamente protegidos y asegurarnos de que el virus ya fue desinstalado de nuestro dispositivo Android. Mediante algún tutorial por internet, podemos conocer los pasos para desinstalar estas apps maliciosas.
¿Qué protección tienes tú contra el malware y otros virus?
Fuente: El Universal
