 |
|
Menu
| Noticias del portal de temática general Sólo el staff puede publicar aquí |
«
Tema Anterior
|
Siguiente tema
»
|
|
Herramientas |
|
#1
05/07/23, 23:00:59
|
||||
|
||||
El malware Android Neo_Net compromete la seguridad bancaria de los usuarios españoles
El malware Android Neo_Net compromete la seguridad bancaria de los usuarios españoles  El malware Android, Neo_Net, ha estado robando datos personales y bancarios a usuarios globales desde junio de 2021, con un enfoque especial en clientes de España y Chile. El experto en seguridad Pol Thill identificó a clientes de Santander, BBVA, CaixaBank, Deutsche Bank, Crédit Agricole e ING entre los más afectados. Aunque la amenaza parece dirigida hacia la comunidad hispanohablante, ha golpeado a 50 instituciones financieras, 30 de ellas en España o Chile. El atacante, posiblemente de México, realizó una campaña de phishing y distribuyó malware para Android que roba códigos de autenticación multifactor (MFA). Creaba webs convincentes que se confundían con los sitios auténticos de los bancos y lanzaba SMSishing para recopilar datos de las víctimas mediante un bot de Telegram. Las páginas de phishing se configuraban meticulosamente con medidas defensivas. En algunos casos, se engañaba a las víctimas para que descargaran aplicaciones Android fraudulentas que robaban códigos MFA. A pesar de las herramientas no muy sofisticadas, Neo_Net tuvo éxito al adaptar su infraestructura a objetivos específicos, resultando en el robo de más de 350.000 euros y comprometiendo la información personal de miles de víctimas. El informe sugiere que la cifra real podría ser mayor. fuente 
|
|
|
|
#2
05/07/23, 23:00:59
|
||||
|
||||
|
https://www.teknofilo.com/este-malwa...-y-mas-bancos
|
|
#4
06/07/23, 08:39:44
|
||||
|
||||
|
Phishing y SMSishing
Nada que ver con android o iOS. Es un ataque mediante ingeniería social. No voy a entrar en detalles sobre qué es cada cosa pero está claro que el sistema operativo no tiene nada que ver aquí. De hecho no es ni siquiera malware. La noticia una vez más tiene un titular bastante conflictivo, no te parece @jorge_kai? de buen rollo. --------------------------------- @Teknofilo Cita:
--------------------------------- Por cierto, la aplicación de llamadas y mensajes de google bloquea este ataque, al igual que la propia aplicación de iOS. La de samsung tb la bloquea, la de oppo tb, sony tb, pocas marcas hay que no la bloqueen por defecto cuando te llega por SMS. La falta de criterio y de información contrastada en este tipo de artículos es preocupante. Última edición por Metzen83 Día 06/07/23 a las 08:46:46
|
| Los siguientes 3 usuarios han agradecido a Metzen83 su comentario: | ||
|
#5
06/07/23, 09:04:36
|
||||
|
||||
|
A estas alturas que haya gente que siga cayendo en Phising es lo preocupante
|
|
#6
06/07/23, 10:09:52
|
||||
|
||||
|
Por desgracia, el Malware, Phising, etc, existe en todos y cada uno de los sistemas operativos existentes. ¿Dónde va a haber siempre más? Pues en los S.O. más extendidos, por norma y lógica. ¿Dónde intentarán los bandidos, donde hay una posible víctima o donde hayan 100 posibles víctimas?
Por eso Windows tiene y ha tenido tanto ataque siempre, es el S.O. de sobremesa más extendido con diferencia. Por eso Microsoft ha desarrollado muchas defensas y experiencia, no le ha quedado más que luchar. Android lo mismo, multiplica x5 al segundo S.O. móvil, lógico que reciba más ataques que los demás. Pero luego miras a los demás, y con sus quotas de mercado reducidas, están también acribillados.
|
| Gracias de parte de: | ||
|
#7
06/07/23, 10:29:57
|
||||
|
||||
|
Cita:
|
| Gracias de parte de: | ||
|
#8
06/07/23, 10:39:11
|
||||
|
||||
|
Cita:
|
|
#9
06/07/23, 11:19:42
|
||||
|
||||
|
Cita:
Otra cosa es lo que menciono antes, que hay aplicaciones en cualquier sistema operativo, ya sean nativas o instalables, capaces de filtrar este phishing. No estamos hablando de una brecha de seguridad, ni de una puerta trasera del sistema operativo. Sino de un ataque directo al usuario, y es el usuario el que debe ser consciente y entender qué es lo que le está llegando. Si yo voy por la calle y le digo a un tío, "oye dame tu tarjeta de crédito y tu pin" y esa persona me lo da de buen grado, el responsable es él, y no el teléfono que lleve en el bolsillo.
|
|
#10
06/07/23, 11:33:07
|
||||
|
||||
|
Cita:
"el camino no termina mientras el necio sigue caminando" un saludo 
|
| Gracias de parte de: | ||
|
#11
06/07/23, 11:43:17
|
||||
|
||||
|
Cita:
|
|
#12
06/07/23, 11:50:22
|
||||
|
||||
|
Curioso,que no tiene nada que ver el sistema operativo,pero solo corrige a 1 usuario,da "igual" cuando leas esto.
|
|
#13
06/07/23, 21:48:53
|
||||
|
||||
|
Cita:
Cita:
El ataque combina: * Phishing para dirigir a los usuarios a una página web falsa donde el usuario introduce sus credenciales * Instalación de malware para Android para capturar los códigos SMS de verificación de identidad. Si solo capturas el usuario/contraseña, pero no instalas un malware para hacerte con el código SMS de verificación, no puedes acceder a la cuenta de la víctima. Más info en el artículo de los investigadores: https://www.sentinelone.com/blog/neo...panish-ecrime
|
|
#14
07/07/23, 09:12:41
|
||||
|
||||
|
Cita:
El informe añade que es probable que la suma real sea mucho mayor, ya que las operaciones más antiguas y las transacciones que no requieren autenticación multifactor no se incluyen en la suma total. Mira que no soy yo un fiel defensor de android , pero de lo nos aclaras a lo que pone en el artículo , hay mucha diferencia . Así que creo que aquí android en algunos casos habrá sido el culpable , pero no en todos , así que no se puede culpar a una SO de un ataque de pishing . Cita:
|
|
#15
07/07/23, 09:18:33
|
||||
|
||||
|
Cita:
|
|
#16
07/07/23, 10:27:59
|
||||
|
||||
|
Cita:
Cita:
Que vaya dirigido a Android es fruto de la flexibilidad que da para instalar apps por fuera de la tienda oficial. Última edición por Teknofilo Día 07/07/23 a las 10:31:42
|
| Respuesta |
Estás aquí
|
||||||
|
||||||
«
Tema Anterior
|
Siguiente tema
»
|
|
Hora actual: 05:13:41 (GMT +2)
HTCMania: líderes desde el 2007