Si llega a tu teléfono, borrará tu cuenta bancaria a cero

El nuevo malware se llamó Maniac. Los expertos de ThreatFabric advierten que ya está circulando en varios países de Europa Central y Occidental. Está dirigido a hasta 169 aplicaciones bancarias, gubernamentales, de pago, de mensajería instantánea e incluso de verificación en dos pasos. Si llega a su teléfono, puede borrar fácilmente todo su dinero de su cuenta bancaria.

Los expertos no lograron localizar la principal fuente de infección. En resumen, no se sabe cómo se distribuye el malware y cómo llega a los teléfonos de las víctimas. Sin embargo, la mejor manera de evitar problemas es instalar aplicaciones en Android sólo desde fuentes confiables, especialmente Google Play. Puede que esto no sea 100% seguro, pero minimiza el riesgo de infección.

Volvamos al software en sí, porque funciona de una manera bastante interesante. Después de obtener acceso al dispositivo, este obtiene altos privilegios, principalmente debido a las funciones de Accesibilidad, que fueron creadas para personas con problemas de visión, audición y destreza.

El malware puede mostrar superposiciones falsas en la pantalla que se hacen pasar por varias aplicaciones financieras y bancarias. Así es como se toman sus datos de inicio de sesión. Además, el software tiene acceso a mensajes SMS, por lo que puede leer mensajes con códigos de verificación en dos pasos y datos de ubicación. También puede monitorear todo lo que sucede en la pantalla. Por si fuera poco, permite gestionar de forma remota el dispositivo infectado.

Los creadores de malware han creado un mecanismo interesante para obtener información. Normalmente, se envían a través de la red a servidores externos controlados por piratas informáticos. Si esto no es posible, el malware busca conectividad Bluetooth con otros dispositivos, que puede utilizar para enviar la información comprometida.