Google Play Store confirmó que el malware bancario Sharkbot, conocido por esconderse detrás de aplicaciones antivirus falsas, ha sido eliminado del mercado de aplicaciones de Android.
Google Play Store y malware bancario SharkBot
Según una noticia de lectura oscuralos expertos en seguridad vieron por primera vez el troyano bancario para Android, SharkBot, en Google Play Store en octubre.
Desde entonces, el famoso SharkBot ha seguido propagándose a través de varias aplicaciones maliciosas en el mercado oficial de aplicaciones de Android, ocultándose irónicamente debajo de aplicaciones antivirus que resultan ser falsas.
Dark Reading señaló además en el mismo informe que el malware SharkBot roba directamente de las cuentas bancarias de los usuarios de Android que ha mordido.
El teléfono Android que ha sido tomado por el infame troyano transfiere dinero desde sus cuentas en sus aplicaciones bancarias una vez que las víctimas intentan iniciar sesión en él.
Dicho esto, los actores de amenazas ya no necesitarán robar las credenciales de inicio de sesión de sus víctimas, ni tampoco eludir los sistemas multifactor avanzados. Por lo tanto, una contraseña compleja y cualquier autenticación son inútiles una vez que SharkBot se hace cargo de un dispositivo Android.
Eso no es todo: el famoso troyano bancario también roba otras credenciales de inicio de sesión de sus víctimas e incluso la información de su tarjeta de crédito.
Sin mencionar que SharkBot viene con una función que escapa a la detección inmediata de sistemas antimalware o de piratería, lo que le permite ejecutar con éxito su plan antes de ser atrapado.
Google contra SharkBot
Mientras tanto, según un informe de Investigación de puntos de controlya ha descubierto un total de seis aplicaciones de Google Play, que se hacen pasar por un software antivirus inofensivo, que supuestamente eliminaría cualquier infección de malware en dispositivos Android.
Sin embargo, resulta que estas aplicaciones antimalware en realidad propagan el malware SharkBot a varios usuarios de Android.
El 3 de marzo, Check Point informó a Google sobre cuatro aplicaciones encontradas en Play Store que contenían el troyano SharkBot.
Además de eso, otra empresa de seguridad, NCC Group, también informó sobre las mismas aplicaciones maliciosas al gigante de los motores de búsqueda.
Google respondió a los informes eliminando la lista de estas aplicaciones en Play Store una semana después.
Además de eso, un portavoz del gigante tecnológico confirma ahora que el malware SharkBot ha sido eliminado por completo de su mercado oficial de aplicaciones.
ⓒ 2023 . .
