{"id":3448,"date":"2021-10-04T22:41:14","date_gmt":"2021-10-05T03:41:14","guid":{"rendered":"https:\/\/systemsweb.net\/?p=3448"},"modified":"2022-06-22T18:06:23","modified_gmt":"2022-06-22T23:06:23","slug":"troyanos-bancarios","status":"publish","type":"post","link":"https:\/\/systemsweb.net\/2021\/10\/04\/troyanos-bancarios\/","title":{"rendered":"Troyanos bancarios siguen al acecho"},"content":{"rendered":"<p>[et_pb_section fb_built=\u00bb1&#8243; _builder_version=\u00bb4.7.5&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_row _builder_version=\u00bb4.7.5&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4&#8243; _builder_version=\u00bb4.7.5&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_code _builder_version=\u00bb4.7.5&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<script async src=\"https:\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js\"><\/script><!-- [et_pb_line_break_holder] --><ins class=\"adsbygoogle\"<!-- [et_pb_line_break_holder] -->     style=\u00bbdisplay:block\u00bb<!-- [et_pb_line_break_holder] -->     data-ad-format=\u00bbfluid\u00bb<!-- [et_pb_line_break_holder] -->     data-ad-layout-key=\u00bb-7k+eq+28-5k+1i\u00bb<!-- [et_pb_line_break_holder] -->     data-ad-client=\u00bbca-pub-6417533756272368&#8243;<!-- [et_pb_line_break_holder] -->     data-ad-slot=\u00bb3256842593&#8243;><\/ins><!-- [et_pb_line_break_holder] --><script><!-- [et_pb_line_break_holder] -->     (adsbygoogle = window.adsbygoogle || []).push({});<!-- [et_pb_line_break_holder] --><\/script>[\/et_pb_code][et_pb_text _builder_version=\u00bb4.11.1&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<header>\n<h1 class=\"title single-title\">EL TROYANO BANCARIO FLUBOT REGRESA CON UNA FALSA ALERTA DE SEGURIDAD COMO GANCHO<\/h1>\n<\/header>\n<div class=\"post-single-content box mark-links\">\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" loading=\"lazy\" width=\"1024\" height=\"683\" src=\"https:\/\/i0.wp.com\/blogs.protegerse.com\/wp-content\/businessman-holding-a-smartphone-small.jpg?resize=1024%2C683&#038;ssl=1\" alt=\"\" class=\"wp-image-26602\" srcset=\"https:\/\/i0.wp.com\/blogs.protegerse.com\/wp-content\/businessman-holding-a-smartphone-small.jpg?resize=1024%2C683&#038;ssl=1 1024w, https:\/\/blogs.protegerse.com\/wp-content\/businessman-holding-a-smartphone-small-300x200.jpg 300w, https:\/\/blogs.protegerse.com\/wp-content\/businessman-holding-a-smartphone-small-400x267.jpg 400w, https:\/\/blogs.protegerse.com\/wp-content\/businessman-holding-a-smartphone-small-768x512.jpg 768w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" data-recalc-dims=\"1\" \/><\/figure>\n<p>Los troyanos bancarios siguen siendo una de las amenazas dirigidas a usuarios m\u00e1s prevalentes en nuestro pa\u00eds. Entre estas amenazas encontramos a FluBot, troyano que se ha hecho un nombre debido a las continuas campa\u00f1as que viene realizando desde hace meses centradas en usuarios de m\u00f3viles Android, y que ahora utiliza una nueva plantilla para llamar la atenci\u00f3n de sus v\u00edctimas.<\/p>\n<p class=\"has-medium-font-size\"><strong>Alerta de seguridad<\/strong><\/p>\n<p>Desde que descubrimos las<span>\u00a0<\/span><a href=\"https:\/\/blogs.protegerse.com\/2020\/12\/23\/tu-envio-esta-en-camino-app-maliciosa-suplantando-a-correos-y-dirigida-a-usuarios-espanoles-de-android\/\" target=\"_blank\" rel=\"noreferrer noopener\">primeras versiones<\/a><span>\u00a0<\/span>del troyano bancario FluBot dirigidas a usuarios espa\u00f1oles de Android a finales de 2020 hasta el momento de escribir estas l\u00edneas, esta amenaza ha utilizado varias plantillas para tratar de enga\u00f1ar a los usuarios. Primero se hizo pasar por empresas de paqueter\u00eda y log\u00edstica como<span>\u00a0<\/span><a href=\"https:\/\/blogs.protegerse.com\/2021\/01\/11\/siguen-los-mensajes-sms-suplantando-a-correos-para-propagar-troyanos-bancarios\/\" target=\"_blank\" rel=\"noreferrer noopener\">Correos<\/a>,<span>\u00a0<\/span><a href=\"https:\/\/blogs.protegerse.com\/2021\/02\/12\/sms-con-enviio-de-fedex-nueva-campana-de-troyanos-bancarios-para-android\/\" target=\"_blank\" rel=\"noreferrer noopener\">Fedex<\/a>,<span>\u00a0<\/span><a href=\"https:\/\/blogs.protegerse.com\/2021\/01\/25\/los-mensajes-sms-que-propagandhl-troyano-bancarios-ahora-usan-dhl-como-gancho\/\" target=\"_blank\" rel=\"noreferrer noopener\">DHL<\/a><span>\u00a0<\/span>o<span>\u00a0<\/span><a href=\"https:\/\/blogs.protegerse.com\/2021\/03\/30\/flubot-el-troyano-bancario-para-android-suplanta-ahora-la-identidad-de-mrw\/\" target=\"_blank\" rel=\"noreferrer noopener\">MRW<\/a><span>\u00a0<\/span>(entre otras) para, seguidamente, avisar de un supuesto<span>\u00a0<\/span><a href=\"https:\/\/blogs.protegerse.com\/2021\/06\/22\/nuevo-mensaje-de-voz-el-malware-flubot-se-actualiza-con-una-tactica-diferente-para-conseguir-nuevas-victimas\/\" target=\"_blank\" rel=\"noreferrer noopener\">mensaje de voz<\/a><span>\u00a0<\/span>pendiente de escucha.<\/p>\n<p>Ahora, los delincuentes detr\u00e1s de estas campa\u00f1as han empezado a probar una nueva estrategia que, parad\u00f3jicamente, utiliza el miedo a ser infectado por este malware como cebo para conseguir nuevas v\u00edctimas. Recientemente, el<span>\u00a0<\/span><a href=\"https:\/\/twitter.com\/CERTNZ\/status\/1443701853665980440\" target=\"_blank\" rel=\"noreferrer noopener\">CERT de Nueva Zelanda<\/a><span>\u00a0<\/span>alertaba de una nueva web de descarga de este malware que ten\u00eda el siguiente aspecto.<\/p>\n<div class=\"wp-block-image\">\n<figure class=\"aligncenter size-full is-resized\"><img decoding=\"async\" loading=\"lazy\" src=\"https:\/\/i0.wp.com\/blogs.protegerse.com\/wp-content\/flubot1-1.png?resize=559%2C740&#038;ssl=1\" alt=\"\" class=\"wp-image-27529\" width=\"559\" height=\"740\" srcset=\"https:\/\/i0.wp.com\/blogs.protegerse.com\/wp-content\/flubot1-1.png?resize=559%2C740&#038;ssl=1 355w, https:\/\/blogs.protegerse.com\/wp-content\/flubot1-1-227x300.png 227w, https:\/\/blogs.protegerse.com\/wp-content\/flubot1-1-302x400.png 302w\" sizes=\"(max-width: 559px) 100vw, 559px\" data-recalc-dims=\"1\" \/><\/p><figcaption>Falsa pantalla de alerta mostrada para enga\u00f1ar a los usuarios \u2013 Fuente:<span>\u00a0<\/span><a href=\"https:\/\/twitter.com\/CERTNZ\/status\/1443701853665980440\">NZ CERT<\/a><\/figcaption><\/figure>\n<\/div>\n<p>A esta web se llega tras pulsar sobre el enlace contenido en un sms y resulta curiosos ver c\u00f3mo los responsables de propagar FluBot est\u00e1n usando su nombre para generar esta falsa alerta y convencer a quien lo lea de que necesita instalar una actualizaci\u00f3n de seguridad. De momento no se han detectado casos en Espa\u00f1a usando esta plantilla pero, tal y como hemos comprobado en ocasiones anteriores, puede que sea solo cuesti\u00f3n de tiempo.<\/p>\n<p class=\"has-medium-font-size\"><strong>Robo de dinero desde cuentas bancarias<\/strong><\/p>\n<p>Debemos recordar que solo por recibir el sms o incluso pulsar el enlace no se infecta el dispositivo Android. Sin embargo, si seguimos las instrucciones e instalamos la supuesta actualizaci\u00f3n de seguridad, nuestro dispositivo habr\u00e1 sido comprometido y los delincuentes tratar\u00e1n de robarnos el dinero que tengamos guardado en nuestra cuenta bancaria.<\/p>\n<p>Adem\u00e1s, el funcionamiento de FluBot y de sus m\u00faltiples imitadores no ha cambiado demasiado, ya que siguen confiando en que el usuario instalar\u00e1 la aplicaci\u00f3n maliciosa con permisos de Accesibilidad, lo que permite al malware, entre otras cosas, obtener permisos adicionales para interceptar los SMS de verificaci\u00f3n enviados por algunas entidades bancarias, acceso a los contactos para seguir propag\u00e1ndose o la superposici\u00f3n de pantallas fraudulentas sobre la app bancaria leg\u00edtima para robar las credenciales de acceso a la banca online.<\/p>\n<p>Por si fuera poco, este tipo de malware tambi\u00e9n es capaz de robar informaci\u00f3n relacionada con criptomonedas, cuentas de correo o redes sociales, por lo que la p\u00e9rdida de dinero no es el \u00fanico peligro al que se enfrentan sus v\u00edctimas.<\/p>\n<p class=\"has-medium-font-size\"><strong>Conclusi\u00f3n<\/strong><\/p>\n<p>Flubot y otros c\u00f3digos maliciosos similares siguen evolucionando para tratar de seguir consiguiendo nueva v\u00edctimas, y por ese motivo debemos permanecer alerta para reconocer estos enga\u00f1os, contando siempre que sea posible con una<span>\u00a0<\/span><a href=\"https:\/\/www.eset.com\/es\/hogar\/mobile-security-android\/\" target=\"_blank\" rel=\"noreferrer noopener\">soluci\u00f3n de seguridad<\/a><span>\u00a0<\/span>que permita reconocer y eliminar estas amenazas antes de que causen da\u00f1os.<\/p>\n<p>Fuente PROTEGERSE:COM<\/p>\n<\/div>\n<p>[\/et_pb_text][et_pb_code _builder_version=\u00bb4.7.5&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<script async src=\"https:\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js\"><\/script><!-- [et_pb_line_break_holder] --><ins class=\"adsbygoogle\"<!-- [et_pb_line_break_holder] -->     style=\u00bbdisplay:block\u00bb<!-- [et_pb_line_break_holder] -->     data-ad-format=\u00bbfluid\u00bb<!-- [et_pb_line_break_holder] -->     data-ad-layout-key=\u00bb-7k+eq+28-5k+1i\u00bb<!-- [et_pb_line_break_holder] -->     data-ad-client=\u00bbca-pub-6417533756272368&#8243;<!-- [et_pb_line_break_holder] -->     data-ad-slot=\u00bb3256842593&#8243;><\/ins><!-- [et_pb_line_break_holder] --><script><!-- [et_pb_line_break_holder] -->     (adsbygoogle = window.adsbygoogle || []).push({});<!-- [et_pb_line_break_holder] --><\/script>[\/et_pb_code][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Contin\u00faan las falsas campa\u00f1as con virus esta vez a nombre de los bancos instig\u00e1ndolo para que descargue archivos maliciosos, es una amenaza mundial<\/p>\n","protected":false},"author":1,"featured_media":3451,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","inline_featured_image":false,"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","enabled":false}}},"categories":[3],"tags":[],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/systemsweb.net\/wp-content\/uploads\/2021\/10\/Trojan_LukasReplacement-1024x1024-1.jpg?fit=1024%2C1024&ssl=1","jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/p8IlwX-TC","jetpack-related-posts":[],"_links":{"self":[{"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/posts\/3448"}],"collection":[{"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/comments?post=3448"}],"version-history":[{"count":3,"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/posts\/3448\/revisions"}],"predecessor-version":[{"id":3452,"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/posts\/3448\/revisions\/3452"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/media\/3451"}],"wp:attachment":[{"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/media?parent=3448"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/categories?post=3448"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/tags?post=3448"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}