Familias de troyanos bancarios como Anatsa (TeaBot) han logrado repetidamente colarse en Google Play ocultas tras falsas apps de utilidad.
Que ocurrio
Los atacantes publican apps aparentemente inofensivas -lectores de PDF, gestores de archivos- que, tras instalarse, descargan la carga maliciosa real. Anatsa abusa de los servicios de accesibilidad para registrar pulsaciones, superponer pantallas falsas de bancos y robar credenciales y codigos, automatizando incluso transferencias fraudulentas.
Por que importa
Demuestra que estar en la tienda oficial no garantiza seguridad y que las apps de banca son un objetivo prioritario.
Recomendaciones
- Descargar solo apps necesarias y revisar resenas y desarrollador
- Desconfiar de apps que piden permisos de accesibilidad
- Vigilar movimientos bancarios y activar alertas
- Mantener Google Play Protect y el sistema actualizados
Fuente: Investigaciones de seguridad movil sobre Anatsa/TeaBot.
Deja una respuesta