Se ha descubierto una sofisticada campaña de phishing que distribuye una variante de malware recientemente identificada llamada AppLite Banker.
Los investigadores de seguridad de zLabs de Zimperium identificaron el malware como una versión actualizada del troyano bancario Antidot.
La campaña, que se dirige principalmente a los dispositivos Android, emplea técnicas avanzadas de ingeniería social para robar credenciales y comprometer los dispositivos utilizados tanto para fines personales como corporativos.
«Esta última campaña de phishing dirigida a dispositivos móviles representa una evolución sofisticada de las técnicas que se vieron por primera vez en Operation Dream Job, ahora adaptadas a la era móvil», comentó Stephen Kowski, director de tecnología de campo de SlashNext.
“Si bien la Operación Dream Job original utilizaba mensajes de LinkedIn y archivos adjuntos maliciosos para atacar a solicitantes de empleo en los sectores de defensa y aeroespacial, los ataques actuales se han ampliado para explotar vulnerabilidades móviles a través de páginas de solicitud de empleo fraudulentas y troyanos bancarios”.
De hecho, los atacantes de AppLite Banker se hacen pasar por reclutadores o representantes de recursos humanos de empresas conocidas para engañar a las víctimas. Los correos electrónicos de phishing diseñados para imitar ofertas de trabajo legítimas dirigen a los usuarios a páginas de destino falsas. Luego, estos sitios engañan a los usuarios para que descarguen una aplicación CRM fraudulenta, que sirve como un cuentagotas para instalar el malware AppLite.
Los investigadores de Zimperium descubrieron que el malware se dirige a 172 aplicaciones, incluidas plataformas financieras y billeteras de criptomonedas, y emplea herramientas avanzadas para manipular la funcionalidad del dispositivo e interceptar información confidencial.
Para evitar la detección, AppLite utiliza la manipulación de archivos ZIP para confundir a las herramientas de seguridad e incrusta scripts maliciosos en superposiciones HTML. Estos métodos le permiten pasar desapercibido para muchas herramientas de análisis convencionales.
El alcance del malware se extiende a los usuarios que dominan inglés, español, francés, alemán, italiano, portugués y ruso, con un enfoque en las regiones donde las aplicaciones específicas son populares. Su capacidad para robar credenciales de pantalla de bloqueo y automatizar el desbloqueo de la pantalla es particularmente preocupante, ya que otorga a los atacantes un control casi total de los dispositivos infectados.
Los investigadores de seguridad destacaron la importancia de las defensas proactivas para detectar y neutralizar amenazas de día cero como esta.
“Como los dispositivos móviles se han vuelto esenciales para las operaciones comerciales, protegerlos es crucial, especialmente para protegerse contra la gran variedad de diferentes tipos de ataques de phishing, incluidos estos sofisticados intentos de phishing dirigidos a dispositivos móviles”, explicó Patrick Tiquet, vicepresidente de seguridad y arquitectura de Keeper Security.
“Las organizaciones deben implementar políticas sólidas de administración de dispositivos móviles (MDM), asegurando que tanto los dispositivos corporativos como los BYOD cumplan con los estándares de seguridad. Las actualizaciones periódicas tanto de los dispositivos como del software de seguridad garantizarán que las vulnerabilidades se solucionen rápidamente, lo que protege contra las amenazas conocidas que se dirigen a los usuarios móviles”.