Indonesia, afectada por una campaña de clonación de aplicaciones bancarias para Android

In­do­ne­sia se ha con­ver­ti­do en el es­ce­na­rio ini­cial de prue­bas para una nueva es­tra­te­gia de ci­ber­ata­ques con­tra la banca móvil en An­dro­id. Un grupo de ame­na­za con do­mi­nio del chino, co­no­ci­do como Gold­Fac­tory, ha es­ta­do em­plean­do una tác­ti­ca de eva­sión de de­fen­sas que abusa de la fun­cio­na­li­dad del per­fil de tra­ba­jo de Goo­gle para es­qui­var los me­ca­nis­mos de se­gu­ri­dad ban­ca­rios.

Para lle­var a cabo estos ata­ques, los ope­ra­do­res uti­li­zan el tro­yano ban­ca­rio Gi­ga­bud junto con una apli­ca­ción lla­ma­da Vwork, la cual fun­cio­na como una bi­fur­ca­ción de una he­rra­mien­ta de clo­na­ción de có­di­go abier­to. Tras in­fec­tar el dis­po­si­ti­vo y con­se­guir los per­mi­sos de ac­ce­si­bi­li­dad, el tro­yano ins­ta­la Vwork para con­fi­gu­rar un per­fil de tra­ba­jo ais­la­do en el te­lé­fono y clo­nar den­tro de él una apli­ca­ción ban­ca­ria le­gí­ti­ma, lo que per­mi­te efec­tuar ope­ra­cio­nes fi­nan­cie­ras frau­du­len­tas mien­tras una pan­ta­lla negra ocul­ta la ac­ti­vi­dad y se elu­den los con­tro­les de frau­de.

De forma se­pa­ra­da a estas ope­ra­cio­nes de Gold­Fac­tory, se ha de­tec­ta­do tam­bién la pre­sen­cia de otro tro­yano ban­ca­rio agre­si­vo para An­dro­id lla­ma­do Man­tax Otax, vin­cu­la­do a ac­to­res lo­ca­les. Di­ver­sos ex­per­tos se­ña­lan que In­do­ne­sia re­sul­ta atrac­ti­va para este tipo de cam­pa­ñas de­bi­do a la com­bi­na­ción de una gran can­ti­dad de usua­rios con dis­po­si­ti­vos mó­vi­les, un alto uso de la banca di­gi­tal y la efec­ti­vi­dad de las cam­pa­ñas de in­ge­nie­ría so­cial.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre otras re­gio­nes o cam­pa­ñas es­pe­cí­fi­cas más allá de las men­cio­na­das en el texto.