Los ciberdelincuentes han desarrollado una técnica profesional que puede robar tus datos de acceso bancarios
Las aplicaciones son parte fundamental de nuestros móviles. Algunas las usamos a diario para comunicarnos y para realizar todo tipo de gestiones. Sin embargo, hay que prestar atención a los posibles peligros que entrañan.
Como recuerdan los expertos y la policía cuando tienen ocasión, al descargar algunas de estas apps corremos el riesgo de que estén infectadas por los ciberdelincuentes. Con prácticas cada vez más profesionales, a veces es imposible detectar malwares o troyanos.
Hace tan solo unos meses, el portal Andro4All advertía de uno de los troyanos más peligrosos hasta la fecha: Xenomorph. Con capacidad para robar los datos de las aplicaciones bancarias, todos los ojos estaban puestos en su actuación.
Otra de sus particularidades era que también podía robar el código de un solo uso que se recibe en el móvil vía SMS para iniciar sesión de forma segura. Por ello, el peligro que entraña es elevado.
Después de que los expertos hayan investigado durante este tiempo, han encontrado que este troyano está escondido en dos apps muy utilizadas. Se trata de Todo: Day manager, una app de gestión de tareas y de Expense Keeper, una app de control de gastos.
En primer lugar, cabe destacar que lo que nunca hay que hacer es instalar estas aplicaciones, aunque a priori parezcan inofensivas. Si lo haces y te piden permiso de acceso para obtener privilegios premium, la cosa se complica aún más.
El objetivo principal de estas apps es que, después de que les permitas el acceso, descargues el malware, alojado en GitHub. Después de que se instale en el teléfono, Xenomorph entra en acción.
Lo que hace es atacar las claves más sensibles guardadas en el dispositivo intentando sustraer las credenciales de las apps bancarias. También actúa sobre los mensajes de texto y las notificaciones para quedarse con los códigos de verificación de un uso.
Por este motivo, resulta fundamental conocer qué permisos le otorgas a cada aplicación. Además, los expertos aconsejan que solo uses estos permisos avanzados en las apps 100% fiables, como son las que están dentro de las tiendas oficiales, como Play Store.
