El Instituto Nacional de Ciberseguridad (INCIBE) ha detectado aplicaciones maliciosas, en su mayoría para dispositivos Android, que aseguran tener la utilidad de facilitar un mapa para seguir la evolución del coronavirus pero que en realidad suplantan a entidades bancarias y descargan aplicaciones maliciosas.

La difusión de este tipo de aplicaciones se realiza a través de correos electrónicos que suplantan a entidades bancarias y contiene un enlace de descarga a la aplicación maliciosa, aunque también podrían difundirse a través de otro tipo de correos electrónicos o de mensajería instantánea, ha informado en un comunicado el organismo dependiente del Ministerio de Asuntos Económicos y Transformación Digital.

Así pues, se han detectado correos electrónicos que suplantan la identidad de entidades bancarias y que, mediante ingeniería social, intentan convencer al usuario para que pulse sobre el enlace y descargue una supuesta aplicación donde se muestra la evolución del coronavirus a través de un mapa. Esta aplicación es, en realidad, maliciosa y esconde el troyano bancario Cerberus.

Según informa el centro tecnológico son sede en León, este «malware» o código malicioso de acceso remoto permite a los atacantes tomar el control de los dispositivos Android que tengan instalada la aplicación y así robar datos de acceso a aplicaciones bancarias, tomar el control de los SMS y recopilar listas de contratos, entre otros. El enlace de este tipo de aplicaciones maliciosas también podría difundirse a través de otro tipo de correos electrónicos o incluso de mensajería instantánea, por lo que el INCIBE aconseja tener …