Los investigadores de seguridad están haciendo sonar la alarma sobre un recién descubierto Androide malware que se dirige a aplicaciones bancarias y billeteras de criptomonedas.
El malware, que los investigadores de la empresa de seguridad Cybereason recientemente descubierto y llamado EventBot, se hace pasar por una aplicación legítima de Android, como Adobe Flash o Microsoft Word para Android, que abusa de las funciones de accesibilidad incorporadas de Android para obtener un acceso profundo al sistema operativo del dispositivo.
Una vez instalado, ya sea por un usuario desprevenido o por una persona maliciosa con acceso al teléfono de la víctima, la aplicación falsa infectada por EventBot extrae silenciosamente las contraseñas de más de 200 aplicaciones bancarias y de criptomonedas, incluidas PayPal, Coinbase, CapitalOne y HSBC, e intercepta y códigos de mensajes de texto de autenticación de dos factores.
Con la contraseña de una víctima y el código de dos factores, los piratas informáticos pueden ingresar en cuentas bancarias, aplicaciones y billeteras, y robar los fondos de una víctima.
"El desarrollador detrás de Eventbot ha invertido mucho tiempo y recursos en la creación del código, y el nivel de sofisticación y capacidades es realmente alto", dijo a Heaven32 Assaf Dahan, jefe de investigación de amenazas en Cybereason.
El malware registra silenciosamente cada pulsación y pulsación de teclas, y puede leer notificaciones de otras aplicaciones instaladas, dando a los piratas informáticos una ventana de lo que está sucediendo en el dispositivo de la víctima.
Con el tiempo, el malware desvía las contraseñas de las aplicaciones bancarias y de criptomonedas al servidor de los piratas informáticos.
Los investigadores dijeron que EventBot sigue siendo un trabajo en progreso. Durante un período de varias semanas desde su descubrimiento en marzo, los investigadores vieron que el malware se actualizaba iterativamente cada pocos días para incluir nuevas características maliciosas. En un momento, los creadores del malware mejoraron el esquema de encriptación que usa para comunicarse con el servidor de los hackers, e incluyeron una nueva característica que puede capturar el código de bloqueo del dispositivo de un usuario, lo que probablemente permita que el malware se otorgue mayores privilegios al dispositivo de la víctima como pagos y configuraciones del sistema.
Pero aunque los investigadores no saben quién está detrás de la campaña, su investigación sugiere que el malware es completamente nuevo.
"Hasta ahora, no hemos observado casos claros de copia-pegado o reutilización de código de otro malware y parece haber sido escrito desde cero", dijo Dahan.
El malware de Android no es nuevo, pero está en aumento. Los hackers y los operadores de malware se han dirigido cada vez más a los usuarios de dispositivos móviles porque muchos propietarios de dispositivos tienen sus aplicaciones bancarias, redes sociales y otros servicios sensibles en su dispositivo. Google ha mejorado la seguridad de Android en los últimos años al aplicaciones de detección en su tienda de aplicaciones y de forma proactiva bloqueo de aplicaciones de terceros para reducir el malware, con resultados mixtos. Muchas aplicaciones maliciosas he evadido Detección de Google.
Cybereason dijo que aún no ha visto EventBot en la tienda de aplicaciones de Android o en uso activo en campañas de malware, lo que limita la exposición a posibles víctimas, por ahora.
Pero los investigadores dijeron que los usuarios deberían evitar las aplicaciones no confiables de sitios y tiendas de terceros, muchas de las cuales no detectan sus aplicaciones en busca de malware.