AxBanker Mobile Malware apunta a usuarios indios

AxBanker es el nombre de una aplicación móvil maliciosa que se usó en ataques contra usuarios indios de Android.

El malware es específico de la plataforma Android y funciona como un troyano bancario. Los informes indican que se distribuyó mediante mensajes de texto de phishing, principalmente a clientes bancarios que eran residentes de la India y utilizaban algunas de las instituciones bancarias más grandes del país.

AxBanker viene en aplicaciones maliciosas para Android, manipuladas para parecerse al estilo visual y usando la marca y las imágenes de los bancos reales. La aplicación maliciosa le pedirá a las víctimas que le den permisos de SMS. Esto permitirá que el malware obtenga códigos de autenticación de múltiples factores, como códigos de un solo uso.

Las aplicaciones falsas también prometen recompensas y varios descuentos. Sin embargo, para acceder a las recompensas falsas, se le pide a la víctima que proporcione mucha información confidencial. El malware intenta recopilar todo tipo de datos sobre sus víctimas, que incluyen nombres reales y completos, números de teléfono móvil, correos electrónicos, fechas de nacimiento e incluso números de tarjetas.

La gran cantidad de información que un usuario puede divulgar, pensando que se la está entregando a su banco, es asombrosa y puede convertirse en una verdadera pesadilla de privacidad y seguridad si los malos actores detrás de AxBanker usan esta información con fines maliciosos.