Una vez instalado, el 'malware' envía más de 2.000 mensajes SMS por semana desde dispositivos infectados.
Los investigadores de la empresa de ciberseguridad Pradeo han descubierto un nuevo ‘malware’ de Android que se hace pasar por la aplicación Google Chrome. En las últimas semanas, se ha extendido a cientos de miles de dispositivos y forma parte de una sofisticada campaña de ciberataque híbrida para extraer datos de los usuarios.
El ataque comienza con una táctica básica de ‘smishing’ (una variante del ‘phishing’). Los objetivos reciben un mensaje de texto SMS informándoles que deben pagar los aranceles aduaneros para que se libere la entrega de un paquete. Si caen en la trampa y hacen clic, aparece un mensaje que les informa de que la aplicación Chrome debe actualizarse.
Una vez que aceptan la solicitud, se les dirige a un sitio web malicioso que aloja la aplicación falsa, momento en que el ‘malware’ se descarga en su teléfono.
Una vez que se completa la supuesta actualización, las víctimas son dirigidas a una página de ‘phishing’ para el toque final. Luego se les pide a los usuarios que paguen una pequeña cantidad de 1 o 2 dólares que es solo una fachada para recopilar la información de su tarjeta de crédito.
Leer la nota completa en InformatePY
