Se advierte a los propietarios de teléfonos ANDROID contra una aplicación peligrosa que roba los datos de inicio de sesión bancarios.
Debe revisar su teléfono de inmediato para asegurarse de que no esté instalado, dicen los expertos cibernéticos.
La aplicación se llama Todo: Day Manager y ha sido criticada por expertos en seguridad.
Según los investigadores de Zscaler, ThreatLabz instala un malware troyano bancario llamado Xenomorph.
Esto puede secuestrar sus datos de inicio de sesión de las aplicaciones bancarias e incluso leer sus mensajes SMS.
Esto permite que la aplicación intercepte códigos de verificación de dos factores (generalmente entregados como un mensaje de texto) para asaltar sus datos de inicio de sesión y cuenta bancaria.
“Este es el último de una inquietante serie de malware oculto en Google Play Store”, advierten los expertos cibernéticos.
Para empeorar las cosas, la aplicación de Android es intencionalmente difícil de eliminar.
Debe buscarlo inmediatamente en su teléfono y desinstalarlo, dicen los expertos cibernéticos.
“Nuestro análisis mostró que el malware bancario Xenomorph se está eliminando de GitHub como una aplicación falsa de Google Services después de instalar la aplicación”, dijeron los expertos cibernéticos de Zscaler.
“Comienza pidiendo a los usuarios que habiliten los permisos de acceso.
“Después del envío, se agrega a sí mismo como administrador del dispositivo y evita que los usuarios deshabiliten el administrador del dispositivo, por lo que se puede desinstalar del teléfono”.
Si no ha otorgado permiso a la aplicación, debería poder desinstalarla de manera segura.
De lo contrario, es posible que deba hacer una copia de seguridad de sus archivos y luego restablecer la configuración de fábrica de su teléfono para borrar completamente las aplicaciones.
Consejos de seguridad
Hablamos con el experto en cibernética Chris Hauk para obtener algunos consejos sobre cómo evitar las aplicaciones poco fiables de Android.
Esto es lo que Chris, quien trabaja como Defensor de la Privacidad del Consumidor en Pixel Privacy, le dijo a The Sun…
“Cuando busque una aplicación en Google Play, preste mucha atención a los resultados de la búsqueda”, explicó Chris.
“Mira los íconos de las aplicaciones: las aplicaciones falsas casi siempre usan el ícono de la aplicación que están falsificando. Sospeche de las aplicaciones que usan los mismos íconos. Examínelos cuidadosamente para averiguar qué aplicación es genuina.
“Mira el nombre del desarrollador. Por ejemplo, sabemos que WhatsApp Messenger es ofrecido por WhatsApp LLC. Una aplicación no autorizada puede mostrar el nombre del desarrollador como “Big Bill Johnson LLC”, lo que indica que algo anda mal.
“Mira la cantidad de descargas de aplicaciones. Si está mirando la aplicación WhatsApp, debería tener miles de millones de descargas. Si una aplicación solo tiene unos pocos cientos o miles de descargas, es una buena indicación de que la aplicación es una aplicación no autorizada.
“Mira la descripción de la aplicación y las capturas de pantalla. La descripción puede contener muchos errores ortográficos o gramaticales o un inglés defectuoso”.
Chris agregó: “Usa Google Play Protect también. Google Play Protect analiza las aplicaciones potencialmente fraudulentas y dañinas antes de que las descargues, y analiza periódicamente tus aplicaciones en busca de malware y te advierte que desinstales las aplicaciones no autorizadas”.
Los mejores consejos y trucos para teléfonos y dispositivos.
¿Buscas consejos y trucos para tu teléfono? ¿Quieres encontrar estas funciones secretas en las aplicaciones sociales? Te tenemos cubierto…
Obtenga las últimas historias de gadgets de WhatsApp, Instagram, Facebook y otros gadgets tecnológicos.
¡Pagamos por tus historias! ¿Tiene una historia para el equipo de tecnología y ciencia de El Federal Online? Envíenos un correo electrónico a info@elfederalonline.cl