Detectan troyano Ginp en aplicación señuelo para identificar infectados por COVID-19

Recientemente, investigadores de Kaspersky, descubrieron la existencia de un troyano bancario detrás de una aplicación que promete mostrarte las personas contagiadas por el COVID-19.

Imagina lo útil que sería, en estos tiempos de cuarentena y de distanciamiento social, saber exactamente cuales son las personas en tu entorno de quien debes mantenerte alejado. Hasta aquí todo luce relativamente bien, el problema está en que el único propósito de esta aplicación es robar los datos de tu tarjeta de crédito, aprovechando el estado de alarma y el miedo a ser infectado.

El funcionamiento es relativamente sencillo. Se trata de una aplicación, cuya promesa es mostrarte quienes han sido las personas que se encuentran cerca de ti, y que han dado positivo en las pruebas del COVID-19 a cambio de un pequeño pago. Y si, has pensado bien, esta aplicación es apenas la carnada en el anzuelo.

A la víctima se le muestra una interfaz sencilla pero bien pensada, que muestra un mapa de las personas infectadas en las proximidades a la zona desde donde te conectas. De inmediato se presenta un mensaje donde te dicen que a cambio de un pago muy pequeño puedes tener acceso a la ubicación precisa, y en tiempo real, de todas las personas contagiadas que se encuentran cerca de ti en ese momento.

La oferta, que luce bastante atractiva, es aceptada por la víctima quien procede a hacer el pago usando su tarjeta de crédito. A partir de ese momento no pasa nada. No se muestra ni la identidad ni la ubicación de los contagiados, y ni siquiera se hace el cargo a la tarjeta de crédito, (porque ya el atacante se ha apoderado de todos los datos de la tarjeta de crédito de la víctima y podrá usarla cuando y donde quiera). De forma que la persona ni siquiera se entera en ese momento que ha sido víctima de un esquema que terminará en fraude bancario.

Según la división Kaspersky Security Network, la mayor proporción de víctimas de este ataque se encuentran en España. No obstante, no se descarta que pronto se detecten campañas de ataques en otros lugares alrededor del mundo.

Fuente: www.kaspersky.es

 

Deja un comentario