La firma de seguridad en internet ESET expone aplicaciones falsas que eluden las restricciones de mensajes de Google
Siranjeev Santhanam
1 min de lectura
fraude en estafas de bitcoin
Los analistas de la firma de seguridad ESET descubrieron que las aplicaciones cripto fraudulentas han estado empleando un método para eludir los mecanismos de autenticación en Google.
Google había impuesto recientemente restricciones en SMS y llamadas para aplicaciones de Android para evitar que empresas ilícitas las exploten.
Las aplicaciones mencionadas, llamadas BTCTurk Pro Beta, BtcTurk Pro Beta y BTCTURK PRO, crearon la impresión de ser una firma cripto turca legítima – BtcTurk – para obtener acceso a los servicios.
Una vez que las versiones fraudulentas de las aplicaciones BtcTurk son descargadas por un usuario, solicitan acceso a las notificaciones al usuario. Al hacer esto, las aplicaciones pueden luego revisar las notificaciones de otras aplicaciones en el dispositivo del usuario y explotarlas para su propio beneficio financiero.
«Uno de los efectos positivos de las restricciones de Google de marzo de 2019 fue que las aplicaciones que roban credenciales perdieron la opción de abusar de estos permisos para eludir los mecanismos de 2FA basados en SMS. Sin embargo, con el descubrimiento de estas aplicaciones falsas, ahora hemos visto el primer malware que esquiva esta restricción de permiso de SMS», dijo Lukáš Štefanko, un investigador de ESET.
La función de notificación se implementó recientemente en la versión 4.3 de Jelly Bean de Android, lo que significa que casi todos los dispositivos Android actuales podrían caer presa de los métodos de intrusión del fraude. Las aplicaciones fraudulentas de BtcTurk podrían operar en una gran mayoría de los dispositivos Android de la época.
A pesar de esto, la técnica preferida de intrusión de las aplicaciones falsas viene con sus inconvenientes: los operadores del fraude solo pueden obtener acceso al contenido que se ajusta al campo de texto.
Esto significa que no todo el texto estará incluido en el OTP. Los mensajes que son más cortos y concisos probablemente se dejarán fuera del mensaje de notificación.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Siranjeev Santhanam
Siranjeev lleva más de cinco años dedicado al desarrollo de contenidos y la escritura profesional. Ha trabajado con empresas tecnológicas, compañías de gestión digital y medios de comunicación. Las criptomonedas han ocupado uno de sus principales intereses durante algunos años, y siente una gran pasión por este nuevo sector en pleno auge.
