{"id":100215,"date":"2022-08-17T00:45:01","date_gmt":"2022-08-17T00:45:01","guid":{"rendered":"https:\/\/magazineoffice.com\/este-nuevo-malware-peligroso-ahora-tambien-incluye-ransomware-para-bloquear-su-telefono-android\/"},"modified":"2022-08-17T00:45:03","modified_gmt":"2022-08-17T00:45:03","slug":"este-nuevo-malware-peligroso-ahora-tambien-incluye-ransomware-para-bloquear-su-telefono-android","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/este-nuevo-malware-peligroso-ahora-tambien-incluye-ransomware-para-bloquear-su-telefono-android\/","title":{"rendered":"Este nuevo malware peligroso ahora tambi\u00e9n incluye ransomware para bloquear su tel\u00e9fono Android"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Una nueva variedad de ransomware peligroso ha evolucionado para apuntar a los dispositivos Android, advierten los investigadores. <\/p>\n<p>Los expertos de Cleafy analizaron la quinta y \u00faltima versi\u00f3n del popular troyano bancario para Android SOVA y descubrieron m\u00faltiples caracter\u00edsticas nuevas, incluida la capacidad de cifrar archivos almacenados localmente. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Seg\u00fan los investigadores, el malware<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> utiliza el cifrado AES para agregar la extensi\u00f3n .enc a todos los archivos y evitar que el usuario acceda a ellos. <\/p>\n<h2 id=\"developing-the-trojan\">Desarrollando el troyano<\/h2>\n<p>\u00abLa funci\u00f3n de ransomware es bastante interesante, ya que todav\u00eda no es com\u00fan en el panorama de los troyanos bancarios de Android. Aprovecha fuertemente la oportunidad que surge en los \u00faltimos a\u00f1os, ya que los dispositivos m\u00f3viles se convirtieron para la mayor\u00eda de las personas en el almacenamiento central de datos personales y comerciales\u00bb, dijo Cleafy. dice.<\/p>\n<p>La quinta versi\u00f3n del troyano no est\u00e1 completamente desarrollada, agregaron los investigadores, pero advirtieron que, sin embargo, est\u00e1 lista para su implementaci\u00f3n masiva. <\/p>\n<p>Los propietarios de SOVA han estado desarrollando agresivamente su producto durante los \u00faltimos meses.  En lo que va del a\u00f1o, la herramienta ha visto numerosas herramientas nuevas introducidas, incluida la interceptaci\u00f3n de autenticaci\u00f3n de dos factores, as\u00ed como nuevas inyecciones para m\u00faltiples bancos globales.  Tambi\u00e9n ha visto capacidades de computaci\u00f3n de red virtual (VNC) para el fraude en el dispositivo.  Esta caracter\u00edstica, sin embargo, todav\u00eda parece estar en construcci\u00f3n.<\/p>\n<p>Actualmente, SOVA es capaz de dirigirse a m\u00e1s de 200 bancos en todo el mundo, as\u00ed como a numerosos intercambios de criptomonedas y billeteras digitales.  Es capaz de tomar capturas de pantalla, realizar toques y deslizamientos, robar archivos de puntos finales comprometidos y agregar pantallas superpuestas para varias aplicaciones.  Tambi\u00e9n puede robar cookies de Gmail, Gpay y Google Password Manager.<\/p>\n<p>Hasta ahora, ransomware<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> solo estaba reservado para dispositivos de escritorio y servidores, ya que sus operadores estaban principalmente interesados \u200b\u200b\u200b\u200ben empresas y corporaciones.  Parece que los actores de amenazas buscan diversificarse, a medida que las empresas mejoran en la protecci\u00f3n de sus instalaciones y mantienen copias de seguridad con airgapped. <\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Una nueva variedad de ransomware peligroso ha evolucionado para apuntar a los dispositivos Android, advierten los investigadores. Los expertos de Cleafy analizaron la quinta y \u00faltima versi\u00f3n del popular troyano&hellip;<\/p>\n","protected":false},"author":1,"featured_media":100216,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[6,11227,723,87,2694,848,104,107,10989,15659,1583,5915],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/100215"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=100215"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/100215\/revisions"}],"predecessor-version":[{"id":100217,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/100215\/revisions\/100217"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/100216"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=100215"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=100215"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=100215"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}