“Brokewell" el nuevo troyano disfrazado de actualización de Chrome que roba datos bancarios
07/05/2024Investigadores de ciberseguridad han identificado un nuevo troyano que representa una seria amenaza para usuarios de dispositivos Android, especialmente para aquellos que realizan operaciones bancarias en sus teléfonos. El malware, conocido como "Brokewell", se hace pasar por una actualización de Google Chrome, permitiendo a ciberdelincuentes obtener acceso remoto a información sensible. Ataques de superposición El descubrimiento fue realizado por la firma de seguridad ThreatFabric, que ha estado siguiendo el desarrollo de este troyano móvil. Según su informe, Brokewell utiliza ataques de superposición para engañar a los usuarios. La técnica consiste en crear una pantalla falsa que se coloca encima de una aplicación legítima, lo que permite a los atacantes capturar las credenciales de acceso de los usuarios sin que estos se den cuenta. Además, el malware puede robar "cookies" de sesión y enviarlas a un servidor de comando y control (C2), otorgando a los atacantes mayor control sobre el dispositivo infectado. Una vez que Brokewell logra infiltrarse en un dispositivo, puede llevar a cabo una serie de acciones maliciosas, como transmisión de pantalla para capturar pulsaciones y datos mostrados en aplicaciones abiertas. También puede espiar el dispositivo, recopilando información como historial de llamadas, geolocalización y grabaciones de audio. Troyano en constante evolución La amenaza es especialmente preocupante porque el troyano está en constante evolución. Según ThreatFabric, el repositorio de Brokewell Cyber Labs añade comandos y funcionalidades casi a diario. El código fuente incluye herramientas para eludir las restricciones de Android 13+, lo que permite a los atacantes superar las medidas de seguridad del sistema operativo y, en última instancia, comprometer la seguridad de los usuarios. Una pista sobre el desarrollador de Brokewell es la firma "Baron Samedit", que aparece en el código fuente del malware y en otros lugares relacionados con su promoción. Se cree que esta persona o grupo ha estado activo durante al menos dos años, y se sabe que proporciona herramientas para comprobar cuentas robadas. Su presencia en canales clandestinos sugiere que el troyano podría ganar popularidad entre otros ciberdelincuentes, lo que aumentaría su alcance y el riesgo de ataques a clientes de instituciones financieras. Malware con riesgo para el sector bancario Los expertos en seguridad cibernética advierten que Brokewell plantea un riesgo significativo para el sector bancario y que es fundamental que los usuarios de Android estén atentos a las actualizaciones sospechosas y tengan medidas de seguridad adecuadas para evitar el fraude y la pérdida de información sensible.
[ ... ]
Herramientas de ciberseguridad infalibles
20/06/2021Los avances tecnológicos que se han experimentado durante los últimos años en internet permiten que un mayor número de usuarios cuenten con acceso a esta amplia plataforma de navegación digital, lo que también ha generado problemas y riesgos de seguridad que pueden evitarse mediante el uso de herramientas de ciberseguridad infalibles; descúbrelo todo en este post. ¿Cuáles son las herramientas de ciberseguridad? La seguridad es un problema que afecta a cualquier usuario de internet y a las empresas que desarrollan sus gestiones comerciales en este medio digital, por ello es indispensable contar con herramientas de ciberseguridad como las VPN de SurfShark, mediante las cuales toda la información es recibida o enviada a través de una red privada. Las VPN representan una solución de seguridad que está cambiando por completo la forma de navegar en internet, ya que permiten ocultar tu IP y mantener completamente encriptada toda tu información personal o confidencial, evitando de esta manera que caiga en manos de los ciberdelincuentes que buscan robar tu identidad para hacer uso de ella en su beneficio. Esta herramienta no es una de las más conocidas, pero destaca entre las de mayor potencia y eficiencia en materia de protección digital. Existen muchos otros recursos que suelen ser empleados para evitar un ciberataque, tales como los siguientes: Firewalls: permiten el bloqueo de amenazas, clasificando los archivos en función de sus parámetros para identificar a cada usuario y evitando el acceso no autorizado. Antivirus: son aplicaciones esenciales para detectar el ingreso de malware o archivos maliciosos que buscan infectar tu ordenador y adueñarse de él en beneficio del ciberdelincuente que los ha creado. Proxy: utiliza reglas de filtrado para bloquear sitios web que considera peligrosos, para ello actúa como intermediario entre tu navegador e internet. Escáner de vulnerabilidades: es un software creado para que una vez instalado en tu ordenador, evalúe, gestione o detecte cualquier punto por el cual podría estar en peligro tu sistema; prioriza cada una de estas posibles formas de acceso para que sean eliminadas y se evite un posible ataque. Monitoreo a distancia: es una aplicación que permite a expertos en seguridad mantener un seguimiento de tus equipos, diagnosticando problemas, supervisando su rendimiento y recopilando toda la información de forma remota. ¿Por qué es necesario que cuentes con herramientas de ciberseguridad? Los problemas de seguridad en internet no son nada nuevo, se han realizado estudios a través de los cuales se estableció que el cibercrimen es una actividad que ha alcanzado niveles superiores al tráfico de drogas en el mundo, lo que es realmente preocupante. Muchos de estos ciberdelincuentes encuentran herramientas profesionales de hackeo de todo tipo, con las cuales pueden ingresar a un dispositivo sin protección en tan solo 5 minutos. También es alarmante el hecho de que, según datos recabados por IBM, tan solo el 38% de las empresas a nivel mundial se encuentran protegidas por alguno de los sistemas de ciberseguridad anteriormente mencionados. Todo esto permite llegar a la conclusión de que si realmente deseas evitar que tu información personal sea susceptible de un robo, necesitas contar con una sistema de protección que te brinde plena seguridad al navegar. El principal objetivo es que no dejes huellas en internet y tu identidad sea encriptada, además de permitirte disfrutar de muchos otros beneficios adicionales. Con este tipo de herramienta tu navegación en el mundo digital contará con seguridad verificada, serás invisible dentro de la web y no correrás el riesgo de que personas malintencionadas utilicen tu IP para robar claves de acceso, ingresar a tus cuentas o manejar de forma remota tu ordenador.
[ ... ]