Si has descargado TVTap desde una página que no sea Google Play mucho cuidado. Posiblemente has instalado una aplicación para ver IPTV que esconde un nuevo troyano bancario para Android que ya está apuntando a usuarios de España.
El ataque es especialmente peligroso porque no necesita que entres en una aplicación o web del banco falsa. Abres la aplicación real de tu banco y el malware coloca encima una pantalla prácticamente idéntica. Si introduces ahí el PIN, la contraseña o los datos de tu tarjeta, se los estás dando directamente a los ciberdelincuentes.
Group-IB ha encontrado más de 30 pantallas bancarias falsas preparadas por los ciberdelincuentes y España aparece como uno de los países objetivo. Por ello, es muy importante que tomes cartas en el asunto antes de ver cómo tus datos bancarios acaban en manos peligrosas.
Si descargaste TVTap desde una web externa, comprueba ahora mismo de dónde salió
El ataque comienza de una forma que te va a resultar muy familiar. Buscas una aplicación IPTV que no está disponible en la tienda oficial de Google y decides instalarla mediante un APK. Hasta aquí, nada raro, son millones de personas las que han hecho esto en los últimos años.
Sin embargo, los delincuentes han creado páginas que imitan el aspecto de Google Play y ofrecen una supuesta descarga de TVTap. Si para conseguir esa aplicación has descargado manualmente un APK, has permitido aplicaciones de fuentes desconocidas, has aceptado permisos de Accesibilidad o has seguido instrucciones para saltarte advertencias de seguridad, tengo malas noticias para ti.
El malware intenta dejar a Play Protect sin poder comprobar correctamente la app
RemControl utiliza una técnica poco habitual durante la instalación. Este crea una VPN local en tu propio teléfono para interferir con la conexión utilizada durante algunas comprobaciones de Google Play Protect. Esto evita que el sistema pueda comprobar la seguridad de la app.
El paso a paso de lo que sucede es así:
https://www.adslzone.net/noticias/seguridad/tvtap-troyano-bancario-android-roba-pin-banco/
ACERCA DEL CORRESPONSAL
REDACCIóN CENTRAL
Prensa Mercosur es un diario online de iniciativa privada que fue fundado en 2001, donde nuestro principal objetivos es trabajar y apoyar a órganos públicos y privados.
- ★Supermercados llevan siete meses en caída y el crédito sostiene el changuito
- ★Último capítulo de Digital Fueguina y Tecnosur tras cinco años de abandono
- ★Una aplicación de IPTV que han descargado miles de españoles puede robarte el PIN del banco
- ★Ya no se te olvidará ni un solo cumpleaños: la nueva función que llegará a la app más usada de tu móvil muy pronto
- ★La nueva actualización de Google Maps para Android Auto es más útil que nunca: te ayudará con las señales de stop y los semáforos
