Un nuevo troyano bancario usa deepfakes en esta red social para robar tu dinero sin que lo notesInvestigadores de ciberseguridad han revelado una alarmante campaña fraudulenta que se está llevando a cabo en Facebook, dirigida principalmente a personas mayores. Esta actividad maliciosa, que utiliza contenido generado por inteligencia artificial, se ha descubierto gracias a la labor de Threat Fabric, una compañía neerlandesa especializada en seguridad móvil. En su informe, la empresa detalla cómo los estafadores crean grupos en la red social de Meta para promocionar actividades sociales y viajes, ganándose la confianza de sus víctimas.
Una vez que los objetivos muestran interés en participar en estos eventos, los estafadores los contactan a través de plataformas como Messenger o WhatsApp. En este punto, se les solicita que descarguen una aplicación falsa mediante un enlace externo, como «download.seniorgroupapps[.]com». Esta aplicación, que en realidad es un troyano bancario conocido como Daztbro, posee funciones peligrosas que permiten a los delincuentes grabar audio, activar la cámara, acceder a archivos, registrar contraseñas y llevar a cabo fraudes financieros.
El troyano Daztbro utiliza técnicas avanzadas para ocultar su actividad maliciosa, como superposiciones negras semitransparentes que evaden las restricciones de seguridad de Android 13. Esto significa que, mientras las víctimas creen estar usando una aplicación legítima, sus datos sensibles, incluidas las credenciales bancarias, están siendo robados. Los sitios falsos incitan a los usuarios a instalar esta supuesta aplicación comunitaria, prometiendo que les permitirá registrarse para eventos y conectarse con otros miembros.
El fraude comenzó en Australia y rápidamente se ha extendido a países como Canadá, Malasia, Reino Unido, Singapur y Sudáfrica. Se sospecha que Daztbro tiene su origen en China, ya que tanto el código como los servidores utilizados están en ese idioma. Aunque el malware está diseñado principalmente para dispositivos Android, también se han detectado intentos de engañar a usuarios de iOS mediante enlaces a TestFlight, una plataforma para probar aplicaciones en fase beta.
Este caso pone de manifiesto cómo las amenazas digitales continúan evolucionando, especialmente con el perfeccionamiento de las técnicas de ingeniería social. Una simple invitación en redes sociales puede llevar a la pérdida de control del dispositivo y a la vacuidad de la cuenta bancaria de la víctima. Por ello, es crucial que todas las personas, especialmente los mayores, cuenten con el apoyo necesario para evitar caer en estos fraudes. La precaución y el sentido común ante ofertas que parecen demasiado buenas son fundamentales para protegerse de los engaños de los ciberdelincuentes.
¿NO ES IRÓNICO QUE EN UNA ERA DIGITAL DONDE SE PROMUEVE LA CONECTIVIDAD, TAMBIÉN SE PRESENTEN RIESGOS TAN PELIGROSOS PARA LOS MÁS VULNERABLES?
—
«`
APARECEN EN EL ARTÍCULO ORIGINAL:
Daztbro
Meta
Threat Fabric
The Hacker News
«`
Fuente: 20 Minutos | URL: Ver noticia original
