Así roba dinero el malware Klopatra disfrazado de app IPTV

[Noticias]

Así roba dinero el malware Klopatra disfrazado de app IPTV

Una nueva amenaza ha puesto a España en alerta: se trata de Klopatra, un sofisticado troyano bancario para Android que se hace pasar por apps de IPTV o VPN con el objetivo de robar dinero directamente de las cuentas de los usuarios. Identificado por los expertos de Cleafy, este malware se disfraza principalmente como una falsa versión de Mobdro, una app de streaming cerrada en 2021, y aprovecha el interés por ver fútbol gratis como anzuelo para infectar dispositivos. Tras su instalación, Klopatra solicita permisos de accesibilidad —bajo apariencia legítima— que le otorgan el control total del dispositivo. El ataque se activa cuando el móvil está inactivo, normalmente de noche. El malware reduce el brillo, desbloquea el terminal, accede a la app bancaria y realiza transferencias en cadena hasta vaciar la cuenta. Todo esto sucede en pocos minutos y sin que la víctima lo perciba. Los principales afectados son usuarios en España e Italia, países donde las IPTV piratas tienen una enorme demanda. El malware ha comprometido ya más de 3.000 dispositivos, 1.000 de ellos en territorio español. La operación parece estar dirigida por un grupo criminal turco altamente organizado, que utiliza herramientas como Virbox para camuflar el código y técnicas avanzadas como bibliotecas nativas de Android, haciendo extremadamente difícil su detección. Los expertos advierten que se trata de una muestra de la creciente profesionalización del cibercrimen móvil, y recomiendan evitar la instalación de apps desde fuentes no oficiales, revisar permisos, mantener el sistema actualizado y activar alertas bancarias para reaccionar a tiempo ante cualquier operación sospechosa.

fuente

[judabricot]

Tebas HDLGP, tu tienes to la culpa mamon

[pablozgz95]

Varias cosas a tener en cuenta;

1. Es una app ajena al Play Store: Ya partiendo de ahí sabemos a lo que nos arriesgamos. Y eso que incluso dentro de la Store también hay apps que telita.
2. Te pide permisos de accesibilidad: Blanco y en botella... Como si una app "común" de linterna, calculadora o similares te pide permisos totalmente innecesarios y sospechosos.

[Walfrin]

LaLiga quiere borrar apps IPTV ya instaladas en los móviles de los usuarios

Esta gente se piensa que el usuario es gilipollas?

Como no consiguieron desinstalarlas legalmente, ahora meten miedo con alguna app infectada a saber como para meter miedo al personal

[xmigoll]

Vamos a ser un poco, digamos, asertivos con todos aquellos que quieren ver el fútbol "gratis" a través de estas app.
Lo que no se puede, ni se debe, es instalar app's de orígenes desconocidos, sin proveedores identificados en cualquier dispositivo nuestro. ¿Lo quieres hacer? Perfecto. Pero no lo instales en un equipo donde tienes todos tus datos, o cuentas del banco o las fotos que te has hecho con aros en los pezones vestido de abuelilla de 95 años, bandido, siendo azotado por una mujer u hombre contratado en la calle.
Hazlo en un dispositivo "aislado", como una TV/teléfono/tablet que no tengas nada más y aísla la red wifi para que en caso de virus no se distribuya por la red local -si no sabes, acércate al pakistaní del barrio que te lo hace por 20 pavos.
Pero hacerlo en el móvil donde llevas toda tu vida, es una locura; consejo de Xmigoll.