Es un hecho que cada vez es más común comprar por Internet. Y lo hacen personas de todas las edades. Los ciberdelincuentes saben que tienen ahí una posibilidad de ataque y no dudan en lanzar campañas para robar datos bancarios. En este caso, es un troyano que afecta a dispositivos con Android.
Concretamente, se trata del troyano bancario Medusa. Afecta a dispositivos Android y, aunque no es completamente una novedad, sí de la manera en la que está resurgiendo y atacando. Afecta, por el momento, a usuarios de 7 países y también se incluye España. Son variantes perfeccionadas, que requieren menos permisos y más capacidades para realizar transacciones.
A este troyano bancario también se le conoce como TangleBot. Es un ejemplo de lo que se conoce como Malware as a Service (MaaS). Básicamente, una herramienta maliciosa que ponen a la venta para que alguien la compre y pueda infectar a otros usuarios y, de esta forma, obtener beneficio económico.
Pero, ¿qué es capaz de hacer este malware exactamente? Podría registrar pulsaciones de teclas, controlar la pantalla o manipular los SMS. De esta forma, tendría la capacidad de realizar una transacción económica y poder poner los códigos de 2FA que reciba ese dispositivo a través de mensaje. Esos códigos son los que, por ejemplo, permiten confirmar un pago que realices con tarjeta por Internet.
Suelen colar este troyano a través de descargas de aplicaciones falsas. Por ejemplo, están usando un programa malicioso que simula ser Google Chrome. Al instalarlo, la víctima realmente lo que está agregando es software malicioso.
También se esconde en aplicaciones para ver contenido deportivo en Streaming y otras similares. Siempre van a intentar que parezca original, por lo que pueden tener un nombre parecido, un logo que sea incluso idéntico al programa oficial, etc.
Para protegerte de este troyano, lo principal es tener mucho cuidado con qué programas instalas en tu dispositivo. Asegúrate siempre de instalar aplicaciones desde fuentes oficiales, como puede ser la propia tienda de aplicaciones de Google Play, así como sitios web fiables. Evita descargar software de terceros, sin tener garantías.
Un buen truco para saber si estás instalando el programa oficial o no, es ver las valoraciones y comentarios de otros usuarios. Por ejemplo, si vas a instalar Google Chrome, que es una aplicación bastante popular, tendrá millones de descargas y serán numerosos los comentarios y valoraciones de otras personas. En cambio, si estás instalando supuestamente ese programa, pero ves que apenas tiene descargas y no hay prácticamente valoraciones, entonces sospecha.
También es esencial tener todo bien actualizado. En muchos casos, puede haber vulnerabilidades que van a aprovechar los cibercriminales.
Esos fallos de seguridad pueden servir para robar datos, contraseñas o tomar el control del equipo. Por tanto, asegúrate siempre de tener las últimas versiones instaladas, tanto del sistema operativo como de cualquier aplicación que instales.
Por otra parte, contar con un buen antivirus va a ser clave. No importa si vas a usar un ordenador o dispositivo móvil. Hay muchas opciones disponibles, pero te aconsejamos siempre revisar muy bien qué estás instalando.
Eso te ayudará a contar con software que realmente te ayude a protegerte. Además, actuar rápido si hackean el móvil va a ayudarte a reducir el riesgo. Una vez más, ver valoraciones y comentarios de otros usuarios, va a venir muy bien para detectar engaños y no tener problemas.
En definitiva, cuidado con los programas que instalas. Están colando un troyano denominado Medusa y afecta a usuarios de España, entre otros países. Asegúrate siempre de tener solo aplicaciones oficiales, además de tener el equipo actualizado. Es, a través de programas falsos, el método de entrada más habitual y es algo que no solo afecta a este caso, sino a otras campañas similares que pueda haber.
