Un malware (virus informático) que se controla de forma remota fue descubierto en celulares con el sistema operativo Android cuyos usuarios utilizan habitualmente la aplicación oficial del servicio de pagos PayPal, según advirtió una empresa especializada en materia de seguridad informática.
Este virus, que tiene la capacidad de realizar transferencias del equivalente en moneda local que supera los 1000 dólares en cinco segundos, esta camuflado como una herramienta para optimizar el rendimiento de la batería y es distribuido por fuera de Google Play, detalló la firma ESET en un comunicado.
El requerimiento es presentado a la víctima como una solicitud para "habilitar" el servicio de estadísticas. Una vez que el propietario del teléfono abre la app y se registra, el servicio (si fue habilitado previamente) imita los clics para enviar dinero a la dirección de PayPal del atacante.
"Debido a que el malware no se basa en el robo de credenciales, sino que espera a que el usuario se registre a través de la aplicación oficial de PayPal por su propia cuenta, el ataque logra evadir el doble factor de autenticación", agregó en un comunicado.
El troyano tiene además otra funcionalidad para robar dinero, para lo que utiliza técnicas de phishing: despliega falsas pantallas de manera encubierta en aplicaciones legítimas, en Google Play, WhatsApp, Skype, Viber y Gmail. Las pantallas falsas buscan robar los datos de las tarjetas de crédito y las credenciales de acceso a la cuenta oficial de Gmail.
Los expertos recomiendan a los usuarios de teléfonos con Android revisar sus cuentas bancarias "para detectar transacciones sospechosas y considerar cambiar la contraseña de acceso al sistema de banca online / código PIN, así como la contraseña de Gmail". Por último, los especialistas sugirieron utilizar el modo seguro de Android y desinstalar una aplicación llamada "Optimization Android" desde el menú administración de aplicaciones, en la sección "Configuración".
