Descubren más de 280 aplicaciones fraudulentas en Android diseñadas para robar la contraseña de tu cartera digital

Descubren más de 280 aplicaciones fraudulentas en Android diseñadas para robar la contraseña de tu cartera digital

En un alarmante descubrimiento, un equipo de expertos en seguridad informática ha detectado más de 280 aplicaciones fraudulentas en la plataforma Android, diseñadas específicamente para robar la contraseña de tus carteras digitales. Estas aplicaciones, que parecían ser legítimas, estaban en realidad diseñadas para engañar a los usuarios y acceder a sus credenciales financieras. La mayoría de estas aplicaciones se hacían pasar por herramientas de gestión de finanzas personales o juegos de azar, lo que les permitía ganar la confianza de los usuarios antes de proceder a robar sus datos. Esta noticia pone en alerta a los usuarios de Android sobre la importancia de la seguridad en línea y la necesidad de ser cautos al descargar aplicaciones de terceros.

Alerta de seguridad: más de 280 apps Android diseñadas para robar contraseñas de criptomonedas

Los ciberdelincuentes han desarrollado un nuevo malware pensado para robar las credenciales de acceso a carteras digitales que almacenan criptomonedas. Según investigadores de la compañía de ciberseguridad McAfee, este software malicioso se encuentra en más de 280 aplicaciones fraudulentas diseñadas para Android.

Este 'malware' utiliza la tecnología de reconocimiento óptico de caracteres (OCR) para robar contraseñas. La OCR es una tecnología que sirve para convertir documentos como imágenes en texto, transformando este en una cadena de caracteres que pueden ser leídas por ordenadores o dispositivos.

¿Cómo funciona el malware SpyAgent?

Los ciberdelincuentes han integrado el malware SpyAgent en más de 280 apps para Android. Esta aplicación maliciosa puede almacenar las contraseñas mediante OCR. Las carteras digitales utilizan claves nemotécnicas, que consisten en frases de 12 palabras que los usuarios suelen guardar con capturas de pantalla por si ocurre algún problema o las olvidan.

Como SpyAgent puede introducirse en el almacenamiento del móvil, puede acceder a la galería y a la captura de pantalla que contiene la clave y utilizar el OCR para obtenerla, y acceder a la criptocartera.

Campañas de phishing y permisos peligrosos

Estas aplicaciones fraudulentas se suelen promocionar mediante campañas de phishing en las que se hacen pasar por organizaciones legítimas o personas de confianza que emiten notificaciones falsas con URL maliciosas. Si se descarga la app, esta solicita una serie de permisos entre los que se encuentra el poder acceder a la galería y ejecutarse en segundo plano.

Orígenes y expansión del malware

Según McAfee, SpyAgent ha sido utilizado para ataques en móviles de usuarios de Corea y se detectó por primera vez en enero de este año. De momento no está muy extendido y su expansión se está neutralizando, pero está en constante evolución y se ha adaptado para explotar las emociones personales y ha llegado a imitar esquelas online.

No se descarta que los ciberdelincuentes lo estén desarrollando para iOS. Es importante estar alerta y tomar medidas para proteger sus dispositivos móviles y criptomonedas.

¿Cómo eliminar un software espía de mi teléfono móvil Android?

Para eliminar un software espía de su teléfono móvil Android, es importante revisar los permisos de las aplicaciones instaladas y desinstalar cualquier aplicación sospechosa. También es recomendable instalar software de seguridad actualizado y mantener el sistema operativo actualizado.

Recuerda: la seguridad de tus criptomonedas y dispositivos móviles depende de ti. Está alerta y toma medidas para proteger tus activos digitales.