Un proveedor de soluciones de ciberseguridad, habría descubierto seis aplicaciones que propagan malware bancario en la Play Store de Google haciéndose pasar por soluciones antivirus. Según la división de Inteligencia de Amenazas de Check Point® Software.
Technologies Ltd. se trata de ‘Sharkbot’ un tipo de ataque que roba credenciales e información bancaria de los usuarios de Android. Sería un malware que atrae a sus víctimas para que introduzcan sus credenciales en ventanas que imitan los formularios de inserción de credenciales.
Cuando el usuario ingresa sus datos, la información comprometida se envía a un servidor malicioso. Asimismo, los investigadores han descubierto que los autores han implementado una función de geofencing que hace que no se ejecute el malware si los usuarios están en China, India, Rumanía, Rusia, Ucrania o Bielorrusia