Los datos de unos 30.000 clientes de los cuatro bancos más grandes de Australia fueron robados mediante el uso de malware instalado en teléfonos móviles y computadoras personales.

Los hackers vulneraron la seguridad de los cuatro bancos sin que las instituciones percibieran su intrusión, para luego vaciar esta información en foros de la dark web, según la empresa de ciberseguridad Dvuln.

La firma especializada ha indicado que “las filtraciones afectan a aproximadamente 14.000 clientes del Commonwealth Bank, 7.000 del ANZ, 5.000 del NAB y 4.000 del Westpac. Los datos fueron recolectados durante un período de al menos cuatro años, a través de campañas de malware dirigidas a dispositivos de uso personal”.

Por otro lado, ha enfatizado que no se trata de un fallo en los sistemas de seguridad de los bancos, “sino de infecciones individuales en teléfonos y computadoras de los usuarios” mediante malware de tipo infostealer.

Según la firma de inteligencia KELA, “más de 3.900 millones de contraseñas han sido sustraídas mediante malware de este tipo a nivel global.

Los expertos de KELA y Dvuln han hecho énfasis en el incremento de medidas de protección no solo por parte de los usuarios, “sino también de los desarrolladores de software, gobiernos y entidades financieras que deben adoptar estrategias más agresivas de defensa digital”.

M.Pino

Fuente: diariobitcoin

(Imagen referencial: Mika Baumeister en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Hackers robaron datos bancarios de al menos 30.000 usuarios en Australia apareció primero en Bitfinance.

Un nuevo troyano bancario ataca los móviles Android de una manera silenciosa. Se llama Crocodilus y es altamente eficaz debido a que utiliza una pantalla negra imperceptible.

El virus facilita el trabajo de los ciberdelincuentes al silenciar el dispositivo para apoderarse de las credenciales bancarias. 

“Su objetivo son personas de España y Turquía, y su éxito ha sorprendido tanto a bancos como a plataformas de criptomonedas”. Los responsables del descubrimiento son los especialistas de ThreatFabric y “supone una amenaza muy completa debido a que está equipado técnicas modernas como control remoto, superposiciones de pantalla negra y recolección avanzada de datos mediante registro de accesibilidad, entre otros”.

La instalación del troyano se ejecuta mediante un dropper, un malware de archivo ejecutable que puede eludir las restricciones de Android 13 y posteriores. Luego de estar en el sistema solicita habilitar el Servicio de Accesibilidad para que funcione correctamente y “se conecta al servidor del comando para recibir las instrucciones, lo que incluye la lista de app objetivo, además de la interfaz que suplantará a la de la aplicación legítima (superposiciones) para robar las credenciales de los usuarios”.

Crocodilus puede hacer keylogging que se basa en un keylogger o registro de pulsaciones de teclas y es así como registra las pulsaciones en pantalla de las contraseñas. Al actuar de forma remota facilita la acción de los ciberdelincuentes.

M.Pino

Fuente: 20minutos

(Imagen referencial: Denny Müller en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Nuevo troyano Crocodilus ataca móviles Android apareció primero en Bitfinance.

El phishing es una de las técnicas de ataque cibernético que, junto al ransomware, afecta a miles de víctimas en el mundo. Los delincuentes de la red captan a los usuarios al suplantar la identidad de fuentes de consulta regular como entidades bancarias, agencias de gobierno, tiendas, entre otros.

Las personas reciben mensajes que parecen genuinos, enviados de la fuente real, aprovechando normalmente fechas claves y eventos de interés personal para colarse entre las ofertas reales.

Cuando el usuario abre estos mensajes o enlaces maliciosos los ciberatacantes entran en el sistema y roban sus datos personales, contraseñas de bancos, número de tarjetas bancarias.

Entre las recomendaciones comunes de las empresas especializadas en seguridad y protección de datos está, primero que todo, desconfiar de cualquier correo o mensaje demasiado provocativo, con ofertas aparentemente imposibles de dejar pasar.

En este sentido, lo primero sería no abrir mensajes de fuentes desconocidas o que generen sospecha. Y menos aún descargar archivos adjuntos o dar clic en direcciones que recomiende el mensaje.

Por otro lado, mantener bien guardadas las contraseñas de todas las redes sociales, bancos, wallets de criptomonedas, correo electrónico, plataformas de empleo. Es importante que no las comparta por medios electrónicos y recordar el mensaje de los organismos oficiales de que nunca solicitarán por esta vía datos del usuario.

Mantenerse alerta ante ofertas demasiado buenas y sospechar de cualquier enlace que pueda permitir un ataque mediante phishing.

El uso de contraseñas fuertes y la actualización periódica de los programas y aplicaciones es otra de las recomendaciones valiosas de los especialistas en ciberseguridad para mantener lejos de las garras de los piratas de la web sus datos personales y activos.

M.Pino

(Imagen referencial: Maxim Ilyahov en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Ataques cibernéticos a través del phishing siguen en aumento apareció primero en Bitfinance.