No hay dudas de que contar con un buen antivirus, es esencial para la seguridad. Es algo que debes tener en cuenta en tu ordenador, pero también en dispositivos móviles. Ahora bien, es esencial usar un programa adecuado. Si te equivocas, si cometes algún error, puedes estar metiendo un virus en tu sistema. Es lo que ocurre con este caso del cual nos hacemos eco. Es un software que se hace pasar por un programa de seguridad, pero en realidad es un malware bancario.
Concretamente, se trata del malware bancario Vultur. Afecta a dispositivos Android y se hace pasar por el antivirus McAfee, uno de los más populares. La víctima cree que tiene un programa que va a proteger su móvil, pero la realidad es que ocurre todo lo contrario. Es importante tomar medidas lo antes posible, en caso de que te afecte, y evites problemas que pongan en riesgo tu seguridad.
Troyano bancario simula ser McAfee
El malware Vultur no es una novedad, ya que lleva años afectando a usuarios de Android. Sin embargo, sí que es más reciente esta campaña de la que hablamos. Hay que mencionar que ya el año pasado, la firma de ciberseguridad Zimperium indicó que Vultur era una de las amenazas de seguridad más importantes relacionadas con troyanos bancarios y Android.
Es una estafa bastante bien organizada. Lo primero que ocurre, es que la víctima recibe un SMS donde le alertan de una transacción económica no autorizada. Esto hace que esa persona se ponga nerviosa y quiera ver de qué manera solucionar el problema. Para ello, ese mensaje lleva un número de teléfono adjunto al cual debe llamar para obtener más información. En esa llamada, van a indicarle que efectivamente ha habido un problema de seguridad y que necesita instalar un programa, un antivirus, para solucionarlo.
A continuación, va a recibir otro SMS con un enlace para instalar, supuestamente, el antivirus McAfee. Lógicamente se trata de una estafa, ya que es un programa modificado que contiene el malware Vultur. Ahí empieza el problema real. La aplicación, una vez instalada, descifra y ejecuta cargas útiles maliciosas y logran acceso a la accesibilidad del dispositivo, sistemas de control remoto y establecen una conexión con un servidor.
Básicamente, este malware va a permitir que el atacante descargue, elimine o modifique archivos, utilice los servicios de accesibilidad para realizar clics, bloquear aplicaciones específicas, mostrar notificaciones personalizadas, desactivar bloqueos, etc.
Protégete y evita problemas
Pero, ¿qué puedes hacer para evitar problemas? Lo primero es eliminar cualquier aplicación de este tipo, no solo del caso del antivirus McAfee, si la has descargado a través de un enlace que te ha llegado por SMS o de fuentes no oficiales. Siempre que instales un programa, sea cual sea, debes hacerlo desde páginas oficiales y no correr riesgos.
Además, es clave verificar qué permisos tiene esa aplicación que instales. Evita conceder más permisos de los que realmente son necesarios, ya que podría ser una estafa. Te recomendamos que lo revises de vez en cuando, ya que un programa podría actualizarse y cambiar bastante en caso de que haya sido atacado previamente. Es importante actuar rápido si hackean el móvil, para evitar que el problema sea más grave.
También es buena idea asegurarte de que tienes actualizado el dispositivo. En muchos casos, los piratas informáticos van a aprovecharse de vulnerabilidades para lanzar sus ataques. Comprueba que tienes instalada la última versión de Android o del sistema operativo que utilices, así como de cualquier programa.
En definitiva, cuidado con instalar un supuesto antivirus McAfee desde fuentes no oficiales. Podría tratarse de una estafa y que te cuelen el malware Vultur. Revisa siempre la procedencia de cualquier software y reduce el riesgo de que tomen el control de tu dispositivo.
El artículo Parece que protege tu móvil, pero en realidad es un peligroso virus bancario; bórralo cuanto antes se publicó en RedesZone.
0 Commentaires