Un troyano que roba cuentas y Face ID aparece apuntando a usuarios vietnamitas

[anuncio_1]

Muchas personas eligen usar iPhone porque piensan que este dispositivo es más seguro que Android, pero esa visión ya no es del todo correcta desde que los expertos en seguridad descubrieron recientemente un tipo de troyano (malware que disfraza un programa legítimo) diseñado específicamente para el modelo de teléfono inteligente de Apple.

El último informe de la empresa de seguridad Group-IB dijo que el troyano llamado GoldDigger que una vez "causó revuelo" en Android ahora tiene una variante que ataca la información de los usuarios de iPhone y iPad. La compañía afirma que es la primera vez que existe un troyano diseñado específicamente para iOS, capaz de recopilar datos de reconocimiento facial (Face ID), documentos relacionados con la identidad e incluso contenido de mensajes SMS.

Mã độc tấn công thiết bị iOS thông qua TestFlight hoặc cấu hình MDM — El malware ataca los dispositivos iOS a través de TestFlight o la configuración MDM

Este malware fue encontrado por primera vez en octubre de 2023, y ahora tiene una nueva generación llamada GoldPickaxe, que es más avanzada al separar la versión que opera en dispositivos Android e iOS. Una vez infiltrado en el teléfono, GoldPickaxe recopilará información confidencial para ayudar a los piratas informáticos a atacar cuentas bancarias y aplicaciones financieras en el dispositivo de la víctima. Sin detenerse allí, los datos biométricos obtenidos se pueden utilizar para crear IA Deepfake para que los atacantes puedan suplantar a los usuarios en el entorno digital.

Lo más preocupante es que, según Phone Arena , GoldPickaxe está atacando actualmente a víctimas en Vietnam y Tailandia. Si tienen éxito aquí, los atacantes podrían seguir difundiendo el malware en otros mercados como Estados Unidos, Europa y, eventualmente, el resto del mundo.

En Android, instalar troyanos es bastante sencillo, ya que pueden "ocultarse" fácilmente como aplicaciones falsas o campañas de phishing intencionales. Con iOS será más difícil porque el ecosistema de Apple es famoso por ser "cerrado", pero los hackers aún encuentran la forma de entrar.

El troyano iOS se distribuyó inicialmente a través de Apple TestFlight, una plataforma que permite a los desarrolladores lanzar versiones de prueba de sus aplicaciones sin pasar por el riguroso proceso de revisión de la App Store. Pero después de que Apple eliminara esos programas de TestFlight, los hackers pasaron a una solución avanzada: atacar a través de las configuraciones de Gestión de Dispositivos Móviles (MDM), un formato comúnmente utilizado para gestionar máquinas corporativas.

Group-IB ha informado del problema a Apple para que el fabricante pueda encontrar una solución para hacer frente al malware dirigido a los usuarios. Mientras esperan un parche de seguridad del fabricante, los usuarios deben proteger de forma proactiva sus dispositivos e información personal, no instalar aplicaciones de fuentes no confiables, evitar usar TestFlight y aplicaciones de aquí, y siempre actualizar la última versión del sistema operativo en el dispositivo.

Los fraudes y ataques contra las cuentas de usuario aparecen cada vez con mayor frecuencia y los escenarios cambian constantemente para volverse más sofisticados e impredecibles. Recientemente, una enfermera en EE. UU. perdió sus ahorros de hasta 24.000 dólares (casi 590 millones de VND) porque creyó en una llamada falsa. El estafador utilizó un software que podía cambiar la información que se mostraba en el número de teléfono de la persona que llamaba para hacerse pasar por un empleado del banco donde la persona había depositado sus ahorros, luego aconsejó y convenció a la víctima para que transfiriera todo el dinero a otra cuenta "más segura".

A medida que la inteligencia artificial se vuelve cada vez más inteligente, los piratas informáticos también aplican constantemente esta tecnología con fines maliciosos, lo que hace que su detección sea mucho más difícil.

[anuncio_2]
Enlace de origen