Los ciberatacantes han lanzado un malware avanzado que se infiltra silenciosamente en dispositivos móviles sin el conocimiento de los usuarios, tomando el control y drenando cuentas bancarias.
Virus Octo2
Investigadores de seguridad en Threat Fabric identificaron Octo2 como un malware móvil sofisticado que captura la información bancaria de los usuarios mientras se ingresa en la pantalla, permitiendo a los hackers ejecutar transacciones no autorizadas.
Este código malicioso se está distribuyendo a través de aplicaciones falsas de Google Chrome y NordVPN. Una vez que los usuarios descargan el software, el código se oculta en el dispositivo, evadiendo las aplicaciones de seguridad.
Muestras Iniciales y Áreas de Propagación
Versiones de malware similares en el pasado se han propagado globalmente. Los investigadores de seguridad anticipan lo mismo para Octo2, con muestras iniciales detectadas en Italia, Polonia, Moldavia y Hungría.
Threat Fabric declaró:
“La aparición de este virus Octo2 representa una evolución significativa del malware móvil, particularmente en el contexto de la seguridad bancaria. Su capacidad para realizar fraudes en el dispositivo de manera invisible y capturar datos sensibles, combinada con su facilidad de personalización por diversos actores de amenazas, aumenta los riesgos para los usuarios de banca móvil en todo el mundo.”
Los expertos en ciberseguridad recomiendan que los usuarios aseguren que las aplicaciones que instalan en sus teléfonos provengan de fuentes confiables y eviten aplicaciones falsas. Además, se enfatiza la importancia de mantener actualizado el software antivirus como una precaución crucial.
Debido a la capacidad del malware para ocultar sus acciones, los usuarios deben revisar regularmente sus cuentas bancarias y reportar cualquier transacción sospechosa a sus bancos de inmediato.
El malware Octo2 representa una amenaza seria para los usuarios de banca móvil. La vigilancia de los usuarios y las medidas de seguridad pueden ayudar a prevenir tales ataques. Además, las firmas de seguridad continúan trabajando en la detección y prevención de dicho malware.