Ataque a usuarios de Android
El ataque comienza con una llamada telefónica en la que el atacante se hace pasar por un empleado del banco. Informa a la víctima potencial sobre problemas con la tarjeta de pago. La solución es instalar una aplicación que tenga código malicioso incrustado. El malware llamado SpyNote brinda a los ciberdelincuentes acceso remoto a su dispositivo.
Una vez que los estafadores obtienen acceso al teléfono Android, instalan en él otro malware llamado WindRelay. Al utilizarlo, es posible acceder a la aplicación bancaria y realizar transacciones no autorizadas, incluida la obtención de un préstamo y la transferencia de dinero a la cuenta de los defraudadores.
En el siguiente paso, el estafador convence a la víctima para que acerque su tarjeta de pago al teléfono, concretamente el módulo NFC. De esta forma, lee sus datos y los envía a servidores externos propiedad de los ciberdelincuentes. Gracias a esto, pueden clonarlo y realizar más transacciones. Todo esto dura literalmente una docena de minutos y puede terminar no sólo con una cuenta borrada, sino también con una deuda de préstamo.
El ataque se lleva a cabo principalmente entre nuestros dos vecinos: los checos y los eslovacos. Además, los residentes de Eslovenia también están en el punto de mira. No se puede descartar que pronto también se persiga a los polacos, si es que no ha ocurrido ya.
