Android
El ingenio de los desarrolladores de virus no tiene límites. Algunas aplicaciones de ransomware ahora tienen funciones de minería de criptomonedas y algunos troyanos bancarios chantajean a sus víctimas. Faketoken puede parecer un nombre ridículo, pero este troyano bancario para dispositivos Android es un tema muy serio.
Faketoken: de ladrón de SMS a banquero hecho y derecho
El troyano bancario Faketoken lleva mucho tiempo entre nosotros; de hecho, en el 2014 entró en la lista de las 20 amenazas móviles más extendidas. Por aquel entonces, el malware trabajaba en colaboración con troyanos bancarios para computadoras. La aplicación para computadora hackeaba las cuentas de las víctimas y retiraba dinero y Faketoken interceptaba mensajes de texto con contraseñas de un solo uso para confirmar las transacciones.
En el 2016, Faketoken ya se había convertido en un troyano bancario hecho y derecho para robar dinero directamente. El método de actuación de este troyano bancario era el siguiente: cubría otras aplicaciones con ventanas falsas para engañar a los usuarios y que introdujeran sus nombres de usuario, contraseñas e información bancaria. También funcionaba de forma eficiente como ransomware, bloqueando pantallas de dispositivos infectados y cifrando sus archivos.
En el 2017, Faketoken podía imitar muchas aplicaciones (aplicaciones de bancos, monederos virtuales como Google Play e, incluso, aplicaciones de taxis o para el pago de multas o sanciones) con el fin de robar datos de cuentas bancarias.
Un giro inesperado para Faketoken
No hace mucho tiempo, nuestro sistema de vigilancia de actividad de botnet (Botnet Attack Tracking) detectó que unos 5,000 smartphones infectados por Faketoken habían comenzado a enviar mensajes de texto ofensivos. Qué extraño, ¿verdad?
La función de SMS es, de hecho, un equipamiento estándar para aplicaciones móviles de malware, muchas de las cuales se distribuyen mediante enlaces de descarga que envían a los contactos de las víctimas. Además, los troyanos bancarios para smartphone a menudo solicitan convertirse en la aplicación de SMS por defecto, por lo que pueden interceptar mensajes con códigos de confirmación. Pero ¿para qué iba a convertirse el malware bancario en una herramienta de mensajes masivos? Nunca habíamos visto algo similar.
Mensajes de texto al extranjero y a cuenta tuya
Las actividades de mensajería que realiza el troyano bancario Faketoken se cobran a los propietarios de dispositivos infectados por el troyano bancario. Antes de enviar un mensaje, confirma que las cuentas bancarias de las víctimas cuentan con fondos suficientes. Si la cuenta tiene el dinero, entonces el malware utiliza la tarjeta para recargar la cuenta del móvil antes de proceder con los mensajes.
Muchos de los smartphones infectados por el troyano bancario Faketoken mensajeaban a un número extranjero, por lo que los mensajes que el troyano enviaba le costaban bastante a los usuarios.
Cómo protegerte de Faketoken
Todavía desconocemos si estos ataques de Faketoken son una campaña única o el principio de una tendencia en los troyanos bancarios. Por ahora, no obstante, para evitar ser víctima de este troyano, sigue estos consejos de seguridad:
- Instala únicamente aplicaciones distribuidas por Google Play y utiliza la configuración de tu teléfono para desactivar la descarga de aplicaciones de otros recursos.
- No accedas a enlaces de mensajes a menos que estés seguro de que son seguros, aunque los mensajes procedan de gente que conoces. Por ejemplo, si alguien que normalmente publica imágenes en las redes sociales o las envía mediante aplicaciones de mensajería instantánea en lugar de mediante mensajes de texto con un enlace, eso puede ser una buena señal de alerta.
- Instala una solución de seguridad de confianza. Kaspersky Internet Security for Android detecta y bloquea Faketoken además de muchas otras aplicaciones de malware para móvil.
Consejos