Los datos de unos 30.000 clientes de los cuatro bancos más grandes de Australia fueron robados mediante el uso de malware instalado en teléfonos móviles y computadoras personales.

Los hackers vulneraron la seguridad de los cuatro bancos sin que las instituciones percibieran su intrusión, para luego vaciar esta información en foros de la dark web, según la empresa de ciberseguridad Dvuln.

La firma especializada ha indicado que “las filtraciones afectan a aproximadamente 14.000 clientes del Commonwealth Bank, 7.000 del ANZ, 5.000 del NAB y 4.000 del Westpac. Los datos fueron recolectados durante un período de al menos cuatro años, a través de campañas de malware dirigidas a dispositivos de uso personal”.

Por otro lado, ha enfatizado que no se trata de un fallo en los sistemas de seguridad de los bancos, “sino de infecciones individuales en teléfonos y computadoras de los usuarios” mediante malware de tipo infostealer.

Según la firma de inteligencia KELA, “más de 3.900 millones de contraseñas han sido sustraídas mediante malware de este tipo a nivel global.

Los expertos de KELA y Dvuln han hecho énfasis en el incremento de medidas de protección no solo por parte de los usuarios, “sino también de los desarrolladores de software, gobiernos y entidades financieras que deben adoptar estrategias más agresivas de defensa digital”.

M.Pino

Fuente: diariobitcoin

(Imagen referencial: Mika Baumeister en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Hackers robaron datos bancarios de al menos 30.000 usuarios en Australia apareció primero en Bitfinance.

Especialistas en ciberseguridad de ThreatFabric han alertado sobre el troyano Brokewell que se presenta como una falsa actualización de Chrome para robar datos y cuentas bancarias en Android 13+.

De acuerdo con los especialistas, este malware puede saltarse las restricciones de seguridad y vulnerar los accesos para dar a los delincuentes acceso remoto a todos los “activos disponibles a través de la banca móvil”.

Es una real amenaza, ya que una vez que el usuario autoriza la falsa actualización de Chrome, el troyano es descargado y mediante el archivo ejecutable se adentra en el dispositivo para robar información.

Esta nueva familia de malware móvil descubierta por ThreatFabric han constituye una “amenaza importante para la industria bancaria”.

La técnica de superposición del troyano Brokewell “es común para este tipo de ‘software’ malicioso, en la que superpone una pantalla falsa en una aplicación específica para capturar las credenciales del usuario. Asimismo, tiene la capacidad de robar ‘cookies’ de sesión y enviarlas a un servidor de comando y control (C2)”.

Los investigadores de la firma de ciberseguridad han señalado que el troyano cuenta con un registro de accesibilidad, que captura todo lo que ocurre dentro del dispositivo, como pulsaciones en la pantalla, lo que muestran las aplicaciones abiertas, historial de llamadas, geolocalización, audios.

M.Pino

Fuente: elcomercio

(Imagen referencial: Unsplash+, en colaboración con Getty Images)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Troyano Brokewell roba cuentas y datos bancarios en Android13+ apareció primero en Bitfinance.