Detectan tres apps bancarias falsas que roban datos de tarjetas de crédito-Nova

Según publicó Ámbito Financiero, estas aplicaciones maliciosas fueron detectadas en la tienda oficial de Google Play entre junio y julio de 2018 y fueron instaladas por cientos de usuarios antes de que se dieran de baja una vez que ESET informó a Google. Las apps se subieron bajo el nombre de tres desarrolladores diferentes, cada uno haciéndose pasar un banco de la India diferente. Sin embargo, las tres fueron relacionadas a un atacante.

Aplicaciones que roban datos de tarjetas de crédito.

Las tres aplicaciones siguen el mismo procedimiento, una vez que se ejecutan se despliega un formulario en el que se solicita los detalles de la tarjeta de crédito. Si los usuarios completan el formulario y seleccionan “enviar”, son derivados a un formulario que solicita las credenciales de acceso al servicio bancario online. Si bien todos los campos del formulario están señalados como obligatorios, ambos pueden enviarse vacíos, indicando que se está frente a algo sospechoso.

Mientras tanto, los datos ingresados a través de los formularios falsos son enviados al servidor del atacante en texto plano. El servidor que almacena los datos es accesible para cualquiera que tenga el enlace y sin necesidad de autenticarse. Para la víctima, esto aumenta considerablemente el potencial del daño porque los datos robados no solo están a disposición del atacante, sino quepotencialmente están en manos de cualquiera que tenga acceso al enlace.

Si cualquier usuario ya instaló cualquiera de estas tres aplicaciones desde la compañía especializada en seguridad informática recomendaron desinstalarlas inmediatamente.