Un nuevo “malware” (virus) de Android se hace pasar por la aplicación Google Chrome, forma parte de una campaña de ciberataque híbrida para extraer datos de los usuarios, se extendió a cientos de miles de dispositivos, informaron los investigadores de la empresa de ciberseguridad Pradeo.
El ataque comienza con una táctica de “smishing” (técnica de ingeniería social con mensajes de texto). Los usuarios reciben un mensaje informándoles que deben pagar aranceles aduaneros para que se libere la entrega de un paquete, si hacen clic, aparece un mensaje que les informa que la aplicación Chrome debe actualizarse.
Al aceptar la solicitud, direcciona a un sitio web que aloja la aplicación falsa, momento en que el virus se descarga en el dispositivo. Finalmente, las víctimas son dirigidas a una página de “phishing” (hacerse pasar por un conocido o institución de confianza); se pide a los usuarios pagar de uno a dos dólares, siendo solo una fachada para recopilar la información de su tarjeta de crédito.
La empresa Pradeo descubrió que el “malware” envía más de dos mil mensajes por semana desde dispositivos infectados de manera silenciosa, durante bloques específicos de dos o tres horas por día.
El virus se mantiene oculto en los dispositivos, ya que imita el ícono y el nombre de la aplicación oficial de Chrome. A la fecha, son más de 100 mil los usuarios de Android que han recibido el ataque.
Los expertos recomiendan a los usuarios de dispositivos móviles, nunca proporcionar datos de su tarjeta de crédito cuando los solicite un remitente desconocido, además de descargar y actualizar aplicaciones de las tiendas oficiales (Google Play en Android y Apple Store en iOS).
/JDLF/
