Tecnología
Los expertos en ciberseguridad lo tienen claro: si ocurre esto con una app recién descargada, te están atacando
Esta peligrosa aplicación debe ser eliminada cuanto antes de cualquier móvil para no exponerse a un robo de cuenta bancaria.
La gran mayoría de s de teléfonos móviles, ya sean iOS o Android, creen estar seguros siempre y cuando no accedan a enlaces sospechosos. Sin embargo, la realidad es muy distinta, ya que uno de los últimos malware que han aparecido en Android demuestra lo contrario. Tanto es así, que SoumniBot ataca a sus víctimas sin que estas se enteren, disparando todas las alarmas cuando descubren que han perdido parte o todo su dinero de su cuenta bancaria.
Malware disfrazado de aplicación inocente
Así, SoumniBot no es un virus común que se pueda identificar fácilmente; y es que se propaga a través de la descarga de apps aparentemente inofensivas, ya sean aplicaciones comunes o supuestos juegos gratuitos. Es por ello que los sistemas de seguridad de los móviles no detecta este malware como una amenaza. Pero, ¿cómo logra despistar los antivirus de los smartphones más actuales?
Los responsables de este nuevo malware han logrado idear un sistema para que su app maliciosa pase desapercibida entre los sistemas de seguridad de Android. Tanto es así, que SoumniBot es capaz de manipular los datos de compresión y el tamaño de los archivos para introducirse en el sistema operativo de un smartphone sin ser detectado. Luego, este malware recurre a cadenas de texto extremadamente largas para confundir a las herramientas de protección, causando un daño irreparable y verdaderamente peligroso para los datos sensibles de sus víctimas.
¿Qué sucede cuando SoumniBot ataca?
Una vez que el malware se introduce en el sistema operativo de un smartphone, este se propaga rápidamente. Así, cada 15 segundos envía la información confidencial de la víctima –como os, fotos, vídeos o datos bancarios– a los servidores de los creadores del malware, obteniendo así una gran cantidad de datos sensibles que pueden usar a su favor. Además, si se trata de cerrar la app maliciosa, esta se reinicia automáticamente cada 16 minutos.
Y lo que es peor aún: SoumniBot puede interceptar y reenviar mensajes SMS, incluidos los códigos de un solo uso que se utilizan para las transferencias bancarias. Esto significa que ni siquiera la verificación en dos pasos podrá salvar a las víctimas. Con todo, desde Kaspersky se aconseja que no se descarguen apps de tiendas no oficiales; si una app oculta su icono tras su instalación, debemos preocuparnos.
Sigue el canal de MeriStation en Twitter. Tu web de videojuegos y de entretenimiento, para conocer todas las noticias, novedades y última hora sobre el mundo del videojuego, cine, series, manga y anime. Avances, análisis, entrevistas, tráileres, gameplays, podcasts y mucho más. ¡Suscríbete! Si estás interesado en licenciar este contenido, pincha aquí.