Troyano bancario elimina los datos del móvil y roba la cuenta bancaria
31/01/2022
Android es el sistema operativo móvil más utilizado en el mundo con una cuota de mercado del 72% y esta popularidad lo convierte en un uno de los principales objetivos para los ciberdelincuentes.
Uno de los malwares más difíciles de eliminar en los últimos tiempos ha sido BRATA, un troyano brasileño que se ha utilizado para robar datos bancarios anteriormente y del cual ahora se ha descubierto una versión actualizada con nuevas funciones que puede resetear el móvil a modo de fábrica eliminando así todos los datos y robar también la cuenta bancaria.
Un reciente informe de la empresa de seguridad informática Cleafy ha puesto al descubierto que el conocido troyano bancario BRATA cuenta con una nueva versión que se ha actualizado para intentar evadir el escaneo de los antivirus y que al mismo tiempo es capaz de registrar las pulsaciones de teclas y restablecer a modo de fábrica el smartphone.
Esta nueva versión de BRATA cuenta con diferentes variantes dirigidas a distintos tipos de usuarios de España, Italia, Reino Unido, Polonia, China y América Latina.
Hasta el momento, los investigadores de Cleafy han descubierto tres nuevas variantes de BRATA:
- BRATA.A, la más utilizada en los últimos meses, cuenta con dos nuevas características: el rastreo por GPS del dispositivo de la víctima y la capacidad de ejecutar un restablecimiento de fábrica del terminal infectado.
- BRATA.B que tiene prácticamente las mismas características que la primera versión y añade la ofuscación parcial del código y el uso de páginas superpuestas que son utilizadas para robar el PIN de la aplicación bancaria de las víctimas.
- BRATA.C, que utiliza una aplicación principal que luego puede descargar e instalar una app secundaria con el malware para desplegarlo en los smartphones de sus víctimas.
Además de contar con un antivirus instalado en el móvil y de no descargar aplicaciones de sitios no oficiales ni navegar en webs maliciosas o sospechosas, la mejor forma de evitar ser infectados con este troyano bancario es revisar los permisos de accesibilidad que concedemos a las aplicaciones que tenemos instaladas en nuestro móvil, ya que BRATA hace uso de estos permisos para ver lo que hay en la pantalla, incluyendo las capturas de pantalla y las pulsaciones del usuario.
En RecuperaData, además de nuestro completo servicio profesional de recuperación de datos de todo tipo de soportes informáticos, podemos facilitar las siguientes protecciones de seguridad a aquellos clientes que lo necesiten ☺:
- Copias de seguridad: resulta imprescindible disponer de un completo, seguro y eficiente backup en la nube que se compruebe periódicamente para verificar que las copias se están haciendo correctamente y que sabremos cómo restaurar la información en caso de necesidad.
- Firewall: es muy recomendable contar con un sistema cuya función es prevenir y proteger nuestra red privada de intrusiones o ataques bloqueándoles el acceso.
- Autentificación de doble factor: resulta de gran interés contar con una capa de seguridad extra en el proceso de inicio de sesión de las cuentas y servicios de Internet de la empresa haciendo que sea necesario verificar mediante 2 criterios diferentes la titularidad o permiso para acceder.
- VPN: hoy en día es muy importante contar con una VPN que permita acceder de modo seguro a la red interna de la empresa desde cualquier lugar del mundo por ejemplo para teletrabajar como si estuviésemos físicamente en la empresa.
Os recordamos que ante una pérdida de datos de cualquier tipo de dispositivo informático (disco duro, RAID, NAS, disco SSD, tarjeta de memoria, pendrive, SSD M.2, smartphone, etc.) y provocada por cualquier motivo, siempre podéis poneros en contacto con nosotros con total tranquilidad y sin compromiso:
- Telefónicamente en el 944 467 254 de lunes a viernes en horario de 9 a 17h.
- Rellenando cualquiera de los formularios de contacto de esta web.
- Os aconsejaremos sobre cómo proceder y os informaremos de la mejor opción para vuestro caso.
#ciberseguridad #recuperardatos #recuperacióndedatos #RecuperaData
Ver otras Noticias de Ciberseguridad
