El troyano móvil Svpeng ahora roba credenciales a través de los servicios de accesibilidad

Abusando de los servicios de accesibilidad de Android, este troyano modificado roba el texto que se escribe (por ejemplo, las credenciales bancarias). ,Los servicios de accesibilidad generalmente se entregan en forma de mejoras en la interfaz de usuario (UI, por sus siglas en inglés) para auxiliar a las personas con alguna discapacidad o a aquellos que temporalmente no pueden interactuar completamente con un dispositivo (por ejemplo, cuando están conduciendo un vehículo). En julio de 2017, los investigadores de Kaspersky Lab descubrieron que Svpeng había evolucionado para aprovechar esta característica del sistema, a fin de robar el texto introducido en el dispositivo desde otras aplicaciones y otorgarse una serie de derechos adicionales. El troyano es distribuido a través de sitios web maliciosos, como una aplicación falsa para reproducción flash. Después de ser activada, pide permiso para utilizar los servicios de accesibilidad. Aprovechando esta sola característica, puede lograr lo siguiente: acceder a las interfaces de usuario de otras aplicaciones y tomar capturas de la pantalla cada vez que se pulsa una tecla, lo que permite registrar datos como las credenciales bancarias. PUEDES VER Siete consejos para evitar los virus y troyanos en tu PC Asimismo, se puede otorgar derechos de administrador del dispositivo y la capacidad de superponerse a otras aplicaciones. Esta característica es necesaria porque algunas aplicaciones, principalmente las que se utilizan en las transacciones bancarias, no permiten tomar capturas de pantalla cuando están encima. En estos casos, el troyano superpone su ventana de phishing sobre la aplicación (los investigadores descubrieron una lista de URLs dedicados al phishing y dirigidos a las aplicaciones bancarias de los principales bancos minoristas europeos). Además, el mismo programa puede instalarse como la aplicación predeterminada de SMS, enviar y recibir SMS, realizar llamadas y leer contactos, así como bloquear cualquier intento de eliminar los derechos de administrador del dispositivo, lo que evitará su desinstalación. Las técnicas maliciosas del troyano funcionan incluso en dispositivos que están completamente actualizados, que cuentan con la versión más reciente del sistema operativo Android y tienen instaladas todas las actualizaciones de seguridad. Este troyano aún no se ha implementado ampliamente y la cantidad general de ataques es poca. La mayoría de estos, a la fecha, han sucedido en Rusia (29%), Alemania (27%), Turquía (15%), Polonia (6%) y Francia (3%). "Valerse del keylogging y del abuso de los servicios de accesibilidad es un nuevo acontecimiento en el malware dirigido a las transacciones bancarias móviles y no nos sorprende encontrar que Svpeng esté a la cabeza. La familia de malware Svpeng es bien conocida por su innovación, lo que la hace una de las familias más peligrosas. Svpeng fue uno de los primeros en dirigir sus ataques a las transacciones bancarias en SMS, en usar páginas de phishing para superponerse en aplicaciones con el fin de interceptar credenciales y en bloquear dispositivos y demandar dinero. Por eso es tan importante vigilar y analizar cada nueva versión", dijo Roman Unuchek, analista sénior de malware, en Kaspersky Lab. Para mantener resguardados los dispositivos de este malware, Kaspersky Lab recomienda a los usuarios instalar una solución de seguridad confiable, como Kaspersky Internet Security for Android, comprobar siempre que las aplicaciones han sido creadas por un desarrollador acreditado y no bajar nada que parezca sospechoso o cuya fuente no pueda verificarse. Por último, pero no menos importante, se debe tener cuidado al otorgar a las aplicaciones privilegios adicionales.

Registrate en nuestro boletin

🔴 NOTICIAS EN VIVO: LO ÚLTIMO de Perú y el mundo

El troyano móvil Svpeng ahora roba credenciales a través de los servicios de accesibilidad

¿Para qué servía tapar los agujeros del casete de música con cinta scotch o papelitos?

No instales Office 'pirata' en tu PC: mejor descarga esta alternativa que brinda lo mismo y es gratis

Revisa los candidatos y sus planes de gobierno

Recetas

Tallarines verdes peruanos: receta clásica deliciosa (VIDEO)

Cómo preparar un arroz con pollo tradicional riquísimo (VIDEO)

Sudado de pescado (VIDEO)

Escabeche de pollo receta: fácil y buenazo (VIDEO)

Ofertas

Cineplanet

Perulandia

VACILANDIA PARK

La Bistecca

Lo Más Reciente

Últimas noticias

Magaly Medina llama “cómplice” a Marisel Linares tras supuesta participación de su hijastro en atropello de Lizeth Marzano

Periodista Marisel Linares habla sobre la muerte de Lizeth Marzano tras revelarse que auto que la atropelló está a su nombre: “Ya no está en mi poder”

Fallece Eric Dane, actor de 'Grey's Anatomy', a los 53 años tras luchar contra enfermedad neurodegenerativa

Tecnología

Usuarios reportan caída de YouTube: plataforma muestra error en página principal

¡No es tu celular! Usuarios reportan segunda caída de X (Twitter) en menos de 24 horas: ¿qué fallas tiene la red social de Elon Musk?

Especialistas en IA ganan terreno en Perú con sueldos altamente competitivos, según líder de Coursera para Latinoamérica

Estados Unidos

Elecciones en Nueva York 2025: Zohran Mamdani gana la alcaldía y triunfo le da un fuerte golpe a la era Trump

El 11S el atentado terrorista con más víctimas de la historia: alrededor de 3.000 afectados y cuestionó la seguridad global

Estos son los 5 mejores destinos del mundo para hacer trekking: están en Estados Unidos, España y Perú

Política

Jaime Bayly: “Los políticos peruanos, sean de izquierda o de derecha, siempre encuentran la manera de decepcionarte”

Balcázar en expectativa ante situación ministerial: visitas a despacho, pedido de partidos y ministros que se posicionan

Carlos León Moya: “En esta elección se ha mediocrizado mucho la derecha, sí. Pero también la izquierda”.

El troyano móvil Svpeng ahora roba credenciales a través de los servicios de accesibilidad

WhatsApp: ¿qué significan los emojis “:3” y “<3″ que se usan en los chats?

¿Qué es un 'Bypass' en iPhone y cómo detectarlo al comprar un celular de Apple usado?

¿Para qué servía tapar los agujeros del casete de música con cinta scotch o papelitos?

No instales Office 'pirata' en tu PC: mejor descarga esta alternativa que brinda lo mismo y es gratis

Revisa los candidatos y sus planes de gobierno

Recetas

Tallarines verdes peruanos: receta clásica deliciosa (VIDEO)

Cómo preparar un arroz con pollo tradicional riquísimo (VIDEO)

Sudado de pescado (VIDEO)

Escabeche de pollo receta: fácil y buenazo (VIDEO)

Ofertas

Cineplanet

Perulandia

VACILANDIA PARK

La Bistecca

Lo Más Reciente

Últimas noticias

Magaly Medina llama “cómplice” a Marisel Linares tras supuesta participación de su hijastro en atropello de Lizeth Marzano

Periodista Marisel Linares habla sobre la muerte de Lizeth Marzano tras revelarse que auto que la atropelló está a su nombre: “Ya no está en mi poder”

Fallece Eric Dane, actor de 'Grey's Anatomy', a los 53 años tras luchar contra enfermedad neurodegenerativa

Tecnología

Usuarios reportan caída de YouTube: plataforma muestra error en página principal

¡No es tu celular! Usuarios reportan segunda caída de X (Twitter) en menos de 24 horas: ¿qué fallas tiene la red social de Elon Musk?

Especialistas en IA ganan terreno en Perú con sueldos altamente competitivos, según líder de Coursera para Latinoamérica

Estados Unidos

Elecciones en Nueva York 2025: Zohran Mamdani gana la alcaldía y triunfo le da un fuerte golpe a la era Trump

El 11S el atentado terrorista con más víctimas de la historia: alrededor de 3.000 afectados y cuestionó la seguridad global

Estos son los 5 mejores destinos del mundo para hacer trekking: están en Estados Unidos, España y Perú

Política

Jaime Bayly: “Los políticos peruanos, sean de izquierda o de derecha, siempre encuentran la manera de decepcionarte”

Balcázar en expectativa ante situación ministerial: visitas a despacho, pedido de partidos y ministros que se posicionan

Carlos León Moya: “En esta elección se ha mediocrizado mucho la derecha, sí. Pero también la izquierda”.