Riltok, un troyano bancario móvil cada vez con más riesgo

2019 07 25 02Kaspersky ha detectado nuevas variantes del troyano bancario móvil Riltok que se extienden desde Rusia hacia el resto del mundo comenzando por Europa, donde se ha detectado disfrazado de conocidos servicios en Francia, Italia y Reino Unido. Riltok fue observado por primera vez a mediados de 2018.

Riltok es un troyano bancario y una peligrosa amenaza para los usuarios de smartphones, ya que está diseñado para acceder a las cuentas y activos financieros de sus víctimas. A éstas les roba las credenciales de acceso y secuestra sesiones bancarias online. Los troyanos se disfrazan a menudo de servicios web o aplicaciones legítimos para engañar a los usuarios para que los instalen y conseguir así las credenciales y datos sensibles.

Riltok es un troyano bancario y una peligrosa amenaza para los usuarios de smartphones
En el caso del troyano Riltok el escenario de ataque suele empezar cuando un usuario recibe un mensaje SMS con un enlace a un sitio web falso que se parece mucho a un conocido sitio web de publicidad gratuita. El sitio web invita al usuario a instalar la nueva versión de la aplicación móvil del servicio que es, de hecho, el malware Riltok. Una vez que se descarga el malware y recibe los permisos necesarios de la víctima, se convierte en la aplicación predeterminada para recibir y ver SMS. Esto permite que los atacantes vean todos los mensajes SMS, incluidos los códigos de confirmación para las operaciones con tarjetas bancarias, y también para enviar SMS a otros números para su posterior propagación.

Las principales funciones del malware incluyen:
Robo de credenciales de tarjetas bancarias mostrando una pantalla falsa de la tienda de aplicaciones Google Play y pidiéndole a la víctima que introduzca la información de su tarjeta de pago. Riltok también realiza una verificación básica para asegurarse de que los detalles proporcionados sean auténticos, como contar el número de dígitos de la tarjeta.
Robo de credenciales bancarias mostrando una pantalla que imita la aplicación bancaria o abriendo una página de phishing en el navegador.
Ocultación de la actividad y la configuración de otras aplicaciones, como las soluciones de seguridad o configuraciones dedicadas a la seguridad del dispositivo.
Ocultación de notificaciones de aplicaciones bancarias legítimas.
Hasta la fecha, los expertos de Kasperksy han detectado cerca de 4.000 usuarios afectados por este malware, principalmente en Rusia, pero también en Italia, Francia y Reino Unido.

“Hemos estado observando cómo el malware de Riltok se está distribuyendo de forma lenta pero constante por toda Rusia y esperamos ver un aumento de los ataques empezando por Europa. También hemos observado este escenario muchas veces antes. Según nuestra experiencia, una vez que los actores de las amenazas crean un malware exitoso y lo prueban en Rusia, lo adaptan para las víctimas extranjeras y exploran nuevos territorios. Por lo general, estas amenazas terminan convirtiéndose en mundiales”, explica Tatyana Shishkova, investigadora de seguridad de Kaspersky.

Los productos de Kaspersky detectan Riltok como Trojan-Banker.AndroidOS.Riltok.


Fuente:

Si te gustó, compartilo:

Para poder comentar ingrese al sitio

Próximos Eventos

3 de setiembre


Jiap 3setiembre 512x229

 

Asiaprendo 3setiembre 512x229

 

Beneficios Socios

Vinaora Nivo SliderVinaora Nivo SliderVinaora Nivo SliderVinaora Nivo SliderVinaora Nivo SliderVinaora Nivo SliderVinaora Nivo SliderVinaora Nivo SliderVinaora Nivo SliderVinaora Nivo SliderVinaora Nivo SliderVinaora Nivo SliderVinaora Nivo SliderVinaora Nivo SliderVinaora Nivo SliderVinaora Nivo SliderVinaora Nivo SliderVinaora Nivo SliderVinaora Nivo SliderVinaora Nivo SliderVinaora Nivo SliderVinaora Nivo SliderVinaora Nivo SliderVinaora Nivo SliderVinaora Nivo SliderVinaora Nivo SliderVinaora Nivo SliderVinaora Nivo SliderVinaora Nivo SliderVinaora Nivo Slider

Actividades

ico_jiap.png ico_interjiap.png ico_socios.png
ico_ptu.png ico_claustro.png ico_premiogranato.png
ico_aap.png ico_green.png ico_calidad.png

 

Quién esta en línea

Hay 210 invitados y ningún miembro en línea

Síguenos en:

ico_facebook.png ico_twitter.png ico_linkedin.png ico_YT.png  
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE
IMAGE

Un día como hoy

25 de AGOSTO
IMAGE
1825 - Independencia del Uruguay Este capitulo de la historia comienza el 19 de abril cuando Juan Antonio Lavalleja al frente de un pequeño grupo de... Leer mas...