EEUU. (Crhoy.com) Una aplicación maliciosa que se propaga vía Facebook, llamada iBanking, fue detectada por especialistas del laboratorio ESET. Según los especialistas cuando la aplicación es instalada en dispositivos Android es capaz de espiar comunicaciones, además capta conversaciones vía SMS y es capaz de redireccionar llamadas telefónicas.
iBanking era promovida en foros tecnológicos no oficiales y fue utilizada por troyanos bancarios para acceder a la autentificación dentro de los dispositivos móviles.
“Dentro del mundo financiero, este método es llamado: número de autorización de transacción móvil (mTAN en inglés por Mobile transaction authorization number) y es utilizado por varios bancos en el mundo para autorizar operaciones bancarias, pero está siendo cada vez más usado por servicios de Internet como Gmail, Facebook y Twitter”, señalan los especialistas de ESET.
Al parecer el malware utiliza Javascript y se propaga en páginas de Facebook buscando tentar a los usuarios a que descarguen una aplicación para Android. Al ingresar su número telefónico, si la víctima indica que tiene Android, se dirige al usuario a una determinada página.
Si de alguna manera el SMS falla en llegar al teléfono del usuario, también puede hacer clic en la URL de la imagen o utilizar el código QR. Además, también hay una guía disponible que explica cómo instalar la aplicación.
Los expertos indicaron que es la primera vez que se observa una aplicación para móviles que está dirigida a usuarios de Facebook para realizar un fraude.
El doble factor de autenticación de Facebook está presente desde hace un tiempo, se estima que su uso se ha disparado en los últimos días, haciendo que el robo de cuentas a través de métodos tradicionales se vuelva inefectivo.
Los especialistas recomiendan instalar desde las tiendas de descarga aplicaciones verificadas y oficiales.
Hora de publicación: 12:39 PM
