El malware Escobar "podría causar estragos en las cuentas bancarias de las víctimas"

Un nuevo malware está robando datos personales y datos bancarios en línea haciéndose pasar por el software antivirus de McAfee, pero ¿la gente normal debería tenerle miedo? Le pedimos a tres expertos en seguridad que lo averiguaran. Esto es lo que nos dijeron.

Como detallamos en nuestro escobar explicador, el malware es un troyano de Android que utiliza una combinación de funciones de control remoto para engañar a los usuarios desprevenidos para que revelen los datos de inicio de sesión del banco y 2FA Códigos de Google Authenticator.

Según los informes, Escobar es capaz de hacerse cargo de micrófonos y cámaras, monitorear llamadas, descargar medios, desinstalar aplicaciones, enviar mensajes de texto y más, esencialmente causando estragos en los datos personales de sus víctimas. dispositivos.

Lo que quizás sea más aterrador es que este malware en particular se cuela en los teléfonos bajo la apariencia de un conocido software antivirus: McAfee.

Nos comunicamos con McAfee para obtener más información sobre el software amenazante que secuestra su homónimo.

"McAfee está al tanto de los informes de la aplicación de malware de Android Escobar que se hace pasar por una aplicación legítima de McAfee", dijo un portavoz de McAfee. Reseñas de confianza.

“Esta aplicación maliciosa se distribuye a través de canales de terceros fuera de la tienda Google Play. McAfee está al tanto de este malware y ha implementado protección para nuestros clientes desde el 4 de marzo”.

McAfee explicó que el malware está infectando a los usuarios a través de distribuidores de aplicaciones de terceros que, a diferencia de la tienda Play de Google y la tienda de aplicaciones de Apple, no cuentan con ningún proceso para revisar y examinar las aplicaciones para confirmar que son seguras para que los usuarios las utilicen. descargar. El proveedor de seguridad incluso advirtió que algunos sitios podrían albergar intencionalmente aplicaciones maliciosas como parte de estafas más amplias.

Si bien los ciberdelincuentes han encontrado formas de eludir el proceso de revisión de Google y Apple en el pasado, McAfee todavía recomienda a los usuarios que se adhieran a estas tiendas de aplicaciones para tener la mejor oportunidad de evitar malware desagradable, como Escobar.

“Las posibilidades de descargar una aplicación segura de ellos son mucho mayores que en cualquier otro lugar. Además, tanto Google como Apple eliminan rápidamente las aplicaciones maliciosas una vez descubiertas, lo que hace que sus tiendas sean mucho más seguras”.

También hablamos con expertos en seguridad de Comparitech y Pixel Privacy para obtener más información sobre este malware en particular, de dónde proviene y cómo los usuarios inocentes de Android pueden evitar ser víctimas de él.

“Escobar se hace pasar por una aplicación antivirus de McAfee para engañar a las víctimas para que la instalen”, dijo Paul Bischoff, defensor de la privacidad en Comparitech.

“Se descubrió por primera vez que la aplicación se distribuía a través de Discord, lo que muestra cómo las aplicaciones de mensajería de grupos privados se están convirtiendo en un medio popular para distribuir malware. Telegrama sufre del mismo problema. Debido a que hay menos moderación de contenido en los chats privados, se permite el paso de más malware”.

“Escobar podría causar estragos en las cuentas bancarias de las víctimas”, advirtió Chris Hauk, campeón de privacidad del consumidor en Pixel Privacy. “Los usuarios deben estar alertas a las alertas de permisos sospechosos en sus dispositivos”.

Hauk recomienda a los usuarios mantener la protección antivirus y antimalware (legítima) actualizada en su dispositivo, usar un vpn para dificultar que los ciberdelincuentes rastreen su actividad en línea y solo instalen aplicaciones de fuentes confiables, como Google Play Store.

“A diferencia de la aplicación original de McAfee, Escobar no está disponible en Google Play. Las aplicaciones de terceros fuera de Google Play no son examinadas por Google y conllevan un riesgo mucho mayor de malware”, dijo Bischoff.

“Si tiene que ingresar a la configuración de Android y permitir aplicaciones de fuentes desconocidas, debe pensarlo dos veces antes de descargar la aplicación”.

¿Por qué confiar en nuestro periodismo?

Fundada en 2004, Trusted Reviews existe para brindar a nuestros lectores consejos completos, imparciales e independientes sobre qué comprar.

Hoy, tenemos millones de usuarios al mes de todo el mundo y evaluamos más de 1000 productos al año.