{"id":540669,"date":"2023-03-28T02:30:13","date_gmt":"2023-03-28T02:30:13","guid":{"rendered":"https:\/\/magazineoffice.com\/este-nuevo-troyano-de-android-se-dirige-a-todas-sus-cuentas-bancarias-moviles\/"},"modified":"2023-03-28T02:30:17","modified_gmt":"2023-03-28T02:30:17","slug":"este-nuevo-troyano-de-android-se-dirige-a-todas-sus-cuentas-bancarias-moviles","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/este-nuevo-troyano-de-android-se-dirige-a-todas-sus-cuentas-bancarias-moviles\/","title":{"rendered":"Este nuevo troyano de Android se dirige a todas sus cuentas bancarias m\u00f3viles"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>No son solo las empresas leg\u00edtimas las que buscan impulsar la rentabilidad a trav\u00e9s de modelos -aaS, porque esta nueva suscripci\u00f3n de MaaS (malware como servicio) ofrece a los ciberdelincuentes la actividad de alquilar el acceso a un troyano que puede robar sus datos bancarios.<\/p>\n<p>La botnet, llamada Nexus, estuvo disponible por primera vez en un foro en enero de 2023 cuando se describi\u00f3 como un proyecto \u00abmuy nuevo\u00bb que estar\u00eda en \u00abdesarrollo continuo\u00bb, aunque estaba disponible a un costo de $ 3,000 por mes.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Sin embargo, la firma italiana de ciberseguridad <u>Cleafy<\/u><span class=\"sr-only\">  (se abre en una pesta\u00f1a nueva)<\/span> ahora dice que existe desde junio de 2022 y comparte algunas similitudes de c\u00f3digo con un troyano bancario de Android que surgi\u00f3 a mediados de 2021.<\/p>\n<h2 id=\"android-banking-trojan\">Troyano bancario Android<\/h2>\n<p>Como parte del c\u00f3digo de conducta de MaaS, los usuarios tienen prohibido usar Nexus en Rusia y otros estados de la CEI.  El c\u00f3digo indica esto, ya que ignora a Azerbaiy\u00e1n, Armenia, Bielorrusia, Kazajst\u00e1n, Kirguist\u00e1n, Moldavia, la Federaci\u00f3n Rusa, Tayikist\u00e1n, Uzbekist\u00e1n, Ucrania e Indonesia.<\/p>\n<p>Funciona robando contrase\u00f1as de aplicaciones bancarias, e incluso aquellas protegidas con autenticaci\u00f3n de dos factores (2FA) no son necesariamente seguras porque el troyano puede acceder a ciertas funciones de accesibilidad que exponen los c\u00f3digos SMS y Google Authenticator para facilitar su uso.<\/p>\n<p>Una vez que Nexus se instala en el dispositivo de una v\u00edctima desprevenida, se conecta a un servidor C2 y proporciona un panel web C2 para que los ciberdelincuentes lleven a cabo sus ataques y reciban datos robados.<\/p>\n<p>A pesar de sus similitudes con un troyano anterior, los investigadores concluyeron que se trata de un nuevo ataque operado por un grupo diferente.  Esto, combinado con su infancia y la amenaza de un desarrollo continuo, hace que valga la pena vigilarlo, mientras que se insta a los clientes de banca en l\u00ednea a asegurarse de que sus cuentas permanezcan protegidas por m\u00faltiples capas.<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>No son solo las empresas leg\u00edtimas las que buscan impulsar la rentabilidad a trav\u00e9s de modelos -aaS, porque esta nueva suscripci\u00f3n de MaaS (malware como servicio) ofrece a los ciberdelincuentes&hellip;<\/p>\n","protected":false},"author":1,"featured_media":540670,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[11227,17219,1264,702,87,455,104,663,1464,43619],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/540669"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=540669"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/540669\/revisions"}],"predecessor-version":[{"id":540671,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/540669\/revisions\/540671"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/540670"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=540669"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=540669"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=540669"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}