Un nuevo malware de Android puede servir para robar los datos bancarios a través de 9 aplicaciones maliciosas. La empresa de seguridad Chek Point Research descubrió el malware, llamado Clast82, que tiene la capacidad de evitar ser detectado por Google Play Protect.

El Clast 82 supera con éxito el período de evaluación de Google y cambia, eventualmente, a AlienBot Banker y MRAT. Entre las amenazas están el acceso a cuentas financieras y al control del teléfono de la víctima.

El malware permite a un atacante remoto inyectar código malicioso en aplicaciones financieras legítimas. De acuerdo con Check Point Research, el atacante tiene la capacidad de controlar ciertas funciones como tuviera el teléfono en la mano.

Incluso, pueden controlar el teléfono con TeamViewer. Este programa es utilizado por la empresas para obtener acceso remoto, con la finalidad de dar servicio a un dispositivo que no funciona.

Pero en manos inescrupulosas pueden ocurrir cosas terribles.

Así que no se extrañe si encuentra una nueva aplicación en el dispositivo: esta pudo ser instalada remotamente.

Así ocurrió el hallazgo de Check Point Research con las aplicaciones maliciosas de Android

La empresa informó al equipo de seguridad de Android sobre sus hallazgos. Finalmente, Google Play Store eliminó las aplicaciones.

Check Point Research descubrió el Clast82 el 27 de enero de este año, informando a Google un día más tarde. El borrado de las aplicaciones ocurrió el 9 de febrero.

No obstante, aunque las apps no están, la víctima la puede tener en su teléfono inteligente Android sin darse cuenta aún. Para ello, aquí mostramos la lista de aplicaciones con el malware, por cortesía de Phone Arena. Consúltala para saber si tienes alguna instalada.

• Cake VPN (com.lazycoder.cakevpns)
• Pacific VPN (com.protectvpn.freeapp)
• eVPN (com.abcd.evpnfree)
• BeatPlayer (com.crrl.beatplayers)
• QR/Barcode Scanner MAX (com.bezrukd.qrcodebarcode)
• Music Player (com.revosleap.samplemusicplayers)
• tooltipnatorlibrary (com.mistergrizzlys.docscanpro)
• QRecorder (com.record.callvoicerecorder)
• eVPN (com.abcd.evpnfree)

Las recomendaciones de los expertos para evitar caer en las garras de los atacantes

El experto en seguridad, Alan Friedman, sugiere que la mejor forma de detectar una app maliciosa es leer la sección de comentarios antes de descargarla. Allí puedes ver la experiencia de las personas que la instalaron.

Es una forma de aprender de los errores de los demás.

Mientras, Check Point recomienda el uso de soluciones para supervisar el dispositivo, analizando las conexiones de red y los comportamientos de aplicaciones.

La sugerencia de la empresa es Harmony Mobile. “Ofrece una protección completa para la fuerza de trabajo móvil, al proporcionar una amplia gama de capacidades que son fáciles de implementar”, indica Check Point Research.

Fuente: @fayerwayer.com

La empresa editora Radionautas.org y Feeling.Mx revistas online, agradecen cada una de las opiniones y comentarios en este sitio. Gracias a la entusiasta participación de lectores y oyentes como tú, que ejercen la libertad de expresión en este portal, aportan un valor importante. Estamos convencidos que Internet es la herramienta mas democrática para practicar la libertad de expresión y servir como medio de crítica y opinión. Deja un mensaje escrito aquí o envía un correo electrónico con audio mp3 adjunto a: correo@maxfeeling.com
Por el respeto a esta libertad de todos, debemos informarte que Feeling.Mx y Radionautas.org se reservan el derecho a editar o publicar mensajes obscenos o bien que atenten contra la ley y la dignidad de terceros. ¡Gracias por tu aportación!