Los bancos deben buscar nuevos métodos de intercambio de información
confidencial con sus clientes ante la aparición de un nuevo virus que
permite robar de teléfonos contraseñas y mensajes de texto con claves
secretas.
Más de 541.000 dispositivos móviles con el sistema
operativo Android en Rusia, Europa y Estados Unidos han sido infectados
con un 'malware' que proporciona a los criminales acceso completo a los
aparatos, según afirman expertos de la empresa moscovita de seguridad
cibernética Group-IB.
El programa hostil se distribuye a través
de un envío masivo de mensajes SMS, detalló a RT el jefe del
departamento de monitoreo y seguridad contra botnets, Nikita Kislitsin.
La gente recibe mensajes como 'Oye, aquí están mis nuevas fotos. Descárgalas'. Y resulta ser el 'malware'
"La gente recibe mensajes como 'Oye, aquí están mis nuevas fotos. Descárgalas'. Y resulta ser el 'malware'", explicó.
Según
el experto, los criminales inventan nuevos métodos para engañar a los
usuarios, como hacerse pasar por compañías conocidas o imitar
actualizaciones de programas o complementos.
Kislitsin precisó
que los piratas informáticos buscan acceso al dinero de los usuarios,
dado que "un 90% de los bancos rusos envían códigos secretos mediante
mensajes SMS a sus clientes para confirmar transacciones".
Una
vez instalado el programa maligno, los piratas se llevan todo lo que uno
tenga en el teléfono: mensajes, listas de llamadas, fotografías,
agenda...
Cuando dan con la información sobre las cuentas bancarias, los piratas determinan qué interés tiene el usuario para ellos.
Además, el 'malware' permite enviar mensajes y hacer llamadas desde el teléfono de la víctima a cualquier número en el mundo.
Group-IB reveló una captura de pantalla del programa que agrupa la información robada por los piratas.
Este
programa proporciona la información completa sobre el tipo de
dispositivo comprometido y una cantidad de opciones como interceptar
mensajes, hacer llamadas, robar la lista de contactos u obtener
fotografías.
El problema es que es casi imposible detectar el 'malware' instalado.
"Principalmente,
las víctimas no se dan cuenta de la injerencia hasta que pierden
dinero", dijo Kislitsin. Como medida de protección el experto aconsejó a
los usuarios no sean ingenuos, ya que en el 95% de los casos son ellos
mismos quienes descargan el 'malware'.
Otro consejo es instalar programas antivirus, "pero no son una garantía absoluta".
Además,
señaló que los teléfonos 'anticuados', fabricados hace cinco a diez
años, son seguros al 100% porque el 'malware' es demasiado complejo para
ellos.
Para los bancos, el experto recomienda encontrar otra solución al intercambio de datos confidenciales con sus clientes.