Este virus roba dinero a usuarios de apps para pedir taxis o compartir coche

Te hemos contado en infinidad de ocasiones que Android se ha convertido en el blanco de todas las amenazas. No hay sistema operativo para móviles más usado que el de Google. Así­ que los cibercriminales están trabajando para dirigir sus esfuerzos hacia aquí­. Sin ir más lejos, ayer te contábamos que se habí­an tenido que retirar 500 aplicaciones de la Google Play Store.

Hoy tenemos que contarte que se ha detectado una nueva amenaza. En este caso afectarí­a, entre otras, a las aplicaciones de reservas de taxi y vehí­culos compartidos. Aplicaciones que requerirí­an el acceso a los datos de nuestras tarjetas de crédito, con el fin de realizar los pagos de estos servicios de manera automatizada.

Investigadores de Kaspersky Lab acaban de dar a conocer los resultados de un estudio que lo confirma. Una nueva edición del troyano Faketoken se habrí­a podido instalar en aplicaciones que almacenan información financiera. Entre estas encontrarí­amos las de reserva de taxi y vehí­culos compartidos. Funcionarí­an alrededor del mundo a bordo de millones de dispositivos equipados con Android.

Cómo funciona este virus llamado Faketoken

En realidad estarí­amos hablando de un troyano de los de siempre. Y además, se tratarí­a de una versión posterior a la primera. Que por cierto ya conocí­amos. Lo que hace este virus una vez se ha adosado en una aplicación es colocar una ventana de phishing. De este modo, puede robar información tan valiosa como los datos de la tarjeta bancaria. Incluyendo el número exacto y los dí­gitos de seguridad o control.

Parece que el troyano en cuestión está perfectamente capacitado para crear una capa que repite los mismos esquemas de diseño y color que estas aplicaciones. También reproduce los logos y lo hace con exactitud. De este modo, el usuario es engañado con total facilidad.

El troyano, además, es perfectamente capaz de robar los SMS del usuario y redirigirlos a sus servidores. ¿Y esto para qué sirve? Pues como adivinarás, para tener acceso a las segundas contraseñas que los bancos suelen mandar a los usuarios a la hora de confirmar ciertas operativas.

Según los expertos de Kaspersky Labs, Faketoken también podrí­a grabar conversaciones, monitorizar las llamadas y enviar los datos obtenidos a sus servidores. La amenaza habrí­a sido detectada en las principales aplicaciones para pedir taxi o compartir coche que existen en el mercado, así­ como en otras de reservas cuyos pagos se realizan online.

Para estar bien protegidos contra este tipo de amenazas, los expertos recomiendan no descargar en ningún caso aplicaciones de sitios no oficiales. También se emplaza a los usuarios a contratar un antivirus para proteger sus dispositivos de estas y otras amenazas latentes.