La compañía especializada en seguridad cibernética, Kaspersky, ha alertado sobre un malware particularmente peligroso denominado Zanubis. Este troyano de acceso remoto (RAT, por sus siglas en inglés) ha sido vinculado a un incremento en fraudes bancarios, principalmente en Perú, siendo una amenaza considerable para los usuarios de Android.
¿Cómo Opera Zanubis?
Zanubis se caracteriza por su especialización y enfoque en aplicaciones bancarias e instituciones financieras locales. El malware opera de la siguiente manera:
- Robo de Credenciales: Hurtando credenciales de acceso a cuentas bancarias y financieras.
- Interceptación de SMS: Zanubis es capaz de secuestrar mensajes de texto, especialmente aquellos que contienen códigos de verificación o activación enviados por entidades financieras.
Zanubis realiza su infectación inicial cuando los usuarios, inadvertidamente, descargan aplicaciones malintencionadas de fuentes no oficiales. Se disfraza como aplicaciones legítimas, por ejemplo, de la Superintendencia Nacional de Aduanas y de Administración Tributaria (SUNAT), engañando así a sus víctimas.
Adicionalmente, este troyano es capaz de manipular aplicaciones en el dispositivo infectado mediante comandos remotos y bloquear el uso del teléfono a través de actualizaciones de Android falsas, coaccionando a las víctimas a usar el desbloqueo biométrico. También se destaca por mostrar una página web aparentemente legítima de SUNAT para reducir las sospechas de las víctimas.
¿Cómo Protegerse de Zanubis?
Para evitar caer víctima de Zanubis, se recomienda:
- Fuentes Confiables: Solo descargar aplicaciones de tiendas oficiales y fuentes confiables.
- Verificación de Permisos: Es crucial revisar los permisos que una aplicación solicita y asegurarse de que sean coherentes con la funcionalidad de la misma.
- Uso de Software de Seguridad: Implementar soluciones de seguridad robustas que protejan contra malware y sus acciones maliciosas.
- Evitar Clics en Enlaces Desconocidos: No hacer clic en enlaces proporcionados en correos electrónicos, mensajes de SMS, o redes sociales si no se confirma la fuente.
- Evitar Rooting: No realizar procedimientos de rooting en los dispositivos, ya que esto puede brindar a los ciberdelincuentes más oportunidades para infiltrar los sistemas.
La amenaza de Zanubis es considerable, especialmente debido a su comunicación efectiva en español y su enfoque en instituciones financieras peruanas. Por lo tanto, es esencial mantenerse alerta, informado y seguir las prácticas recomendadas para la ciberseguridad con el fin de proteger la información personal y financiera.
¡Sé el primero en romper el silencio!
Comentar te da +5 puntos. Reaccionar, +1.
Escribir comentario