Cómo protegerme de la falsa actualización de Google que roba cuentas bancarias

Los ciberdelincuentes se aprovechan de los nuevos avances tecnológicos, aplicaciones y de cualquier situación para extraer información personal y dinero. Su imaginación y destreza para lograr estafar a las personas no tiene límites.

En los últimos días, ha surgido una alarmante situación para los usuarios de Android, quienes están siendo víctimas de fraude por parte de ciberdelincuentes, a través de una falsa actualización al navegador de Google Chrome, que roba toda su información disponible en sus dispositivos y datos bancarios.

Esta información fue dada a conocer por el sitio web Threat Fabric, una empresa dedicada a la protección de bancos, especializada en pagos seguros y sin fricciones, y en detectar amenazas conocidas y desconocidas para mitigar el fraude y desviar el riesgo.

Los especialistas de Threat Fabric informaron en un comunicado que han descubierto una nueva familia de malware móvil, denominada “Brokewell”, que tiene un amplio conjunto de capacidades para adquirir datos de dispositivos móviles, siendo una amenaza de importancia para las entidades bancarias y sus clientes.

El modo operativo de este nuevo virus es mediante la presentación de una notificación que indica la actualización falsa del navegador Google Chrome, que al dar clic se descarga e instala un malware, siendo uno de los métodos más utilizado por los ciberdelincuentes para atraer a sus nuevas víctimas.

Además de que tiene la capacidad de esquivar todas las herramientas de evaluación, seguridad y protección de dispositivos Android 13+, por lo cual los usuarios no pueden percatarse fácilmente de que se trata de un virus, aumentando sus capacidades de amenaza a los usuarios.

“Brokewell utiliza ataques de superposición, una técnica común para el malware bancario de Android, en la que superpone una pantalla falsa en una aplicación específica para capturar las credenciales del usuario”, se lee en el comunicado.

Brokewell al estar activo en cualquier dispositivo puede tener acceso remoto a cualquier aplicación disponible e incluso tiene el poder de manipular datos bancarios desde la aplicación móvil y disponer de la totalidad de tu dinero.

Esto es debido a su habilidad de “registro de accesibilidad”, lo que le permite ver todos los movimientos del dispositivo y aplicaciones abiertas, robando efectivamente cualquier dato confidencial mostrado o ingresado en el dispositivo infectado.

También tiene integrado su propio WebView y Spyware, lo que le da la capacidad de robar cookies y tener acceso a información sobre el dispositivo, historial de llamadas, geolocalización y grabar audio, representando una gran amenaza para todos los usuarios.

“El troyano parece estar en desarrollo activo y se agregan nuevos comandos casi a diario”, mencionan los expertos de Threat Fabric.

¿Cómo proteger mi dispositivo de malware?

-No descargues programas o actualizaciones del navegador de Google Chrome, lugares sospechosos o fuentes externas a Google Play.

-No accedas a enlaces o páginas web desconocidas desde tu dispositivo.

-No descargues archivos que provienen de un número o contacto desconocido.

-Mantén activa Play Protect, una aplicación que se encarga de examinar la seguridad de las aplicaciones antes de descargarlas. Además, escanea el dispositivo y alerta sobre aplicaciones que representen una amenaza.

-Instala alguna aplicación de Antivirus, esta podrá detectar cualquier virus, malware o amenaza para la seguridad de tu dispositivo.