Las tiendas de aplicaciones móviles oficiales vuelven a estar bajo el foco debido a una sofisticada campaña de ciberespionaje que utiliza herramientas de apariencia inofensiva para asaltar el dinero de los usuarios. En esta ocasión, los analistas de seguridad han destapado una red de falsos lectores y editores de PDF que sirven como fachada para introducir el peligroso troyano bancario. Un software fraudulento, que ya acumula miles de descargas, evita los controles de seguridad iniciales y se activa en segundo plano mediante actualizaciones posteriores. Por ello, presta atención y toma nota de esta maliciosa aplicación y qué hacer si te la has descargado.Ante tantas ciberestafas y delitos a través del móvil, ahora un nuevo timo atemoriza a los usuarios saqueándoles sus cuentas bancarias. En esta ocasión, la vía para el delito es una aplicación para abrir PDF que se encuentra disponible en la tienda de Android: Google Play .La app en cuestión es Anatsa y lo más preocupante es que ya ha conseguido más de 10.000 instalaciones. La aplicación se camufla como una plataforma inofensiva para abrir documentos en formato PDF pero esconde un virus bancario que se llama Anatsa que está diseñado para robar información y facilitar operaciones fraudulentas.Cómo funciona la appEl funcionamiento de Anatsa es muy peligroso porque usa la técnica del engaño en dos tiempos. Primero, entra al móvil disfrazado de algo inofensivo, como un lector de PDF gratuito que funciona bien y no levanta sospechas. Sin embargo, al poco tiempo de instalarlo, pide al usuario que active los ‘servicios de accesibilidad’, un permiso del teléfono que permite a la aplicación ver todo lo que pasa en la pantalla. Días después, el virus se actualiza en secreto desde Internet y se activa. A partir de ese momento, se queda vigilando oculto: en cuanto el usuario abre la aplicación de su banco para ver sus cuentas, Anatsa se adelanta y tapa la pantalla real con una copia idéntica y falsa .Cuando la persona escribe sus claves creyendo que está en su banco , el virus las roba al instante, intercepta los mensajes de confirmación que envía la entidad y permite a los estafadores vaciar la cuenta a distancia.Recomendaciones de seguridadPara blindar tu dispositivo frente a la amenaza de Anatsa, los expertos recomiendan seguir tres pautas básicas de seguridad: revisar los permisos, limitar las actualizaciones externas y desconfiar de las herramientas genéricas.Revisar los permisos. Limitar actualizaciones externas. Desconfiar de herramientas genéricas. En primer lugar, es crucial acceder a los ajustes del teléfono y comprobar qué aplicaciones tienen concedido el acceso a los ‘Servicios de accesibilidad’ ; si un lector de PDF o un escáner de QR lo solicita, hay que denegarlo de inmediato, ya que no lo necesitan para funcionar. Como segundo paso, se debe mantener activada la función Google Play Protect y evitar a toda costa instalar actualizaciones que la aplicación pida descargar desde el navegador en lugar de la tienda oficial. Por último, la mejor prevención consiste en descargar únicamente herramientas de desarrolladores reconocidos , prestando atención a los comentarios de otros usuarios y eliminando del móvil cualquier aplicación de productividad sospechosa que no se utilice habitualmente.Además, si eres usuarios de Google Play Abrelo y quieres comprobar que todo está en orden, tan solo tendrás que darle a tu foto de perfil, entra en Play Protect y clica en analizar para realizas una revisión manual de seguridad en tu teléfono o tablet.
Powered by WPeMatico