El troyano bancario GoldDigger ataca a sus víctimas en Asia
Se ha identificado que un troyano bancario para Android recientemente descubierto, llamado GoldDigger, apunta a varias aplicaciones financieras. Su principal objetivo es robar fondos de las víctimas y establecer acceso no autorizado a los dispositivos infectados.
Según Group-IB, el malware está dirigido específicamente a más de 50 aplicaciones bancarias, de billetera electrónica y de criptomonedas en Vietnam. Existe la preocupación de que esta amenaza pueda expandir sus operaciones a otras partes de la región Asia-Pacífico (APAC) y países de habla hispana.
El malware fue detectado inicialmente por una empresa con sede en Singapur en agosto de 2023, aunque la evidencia sugiere que ha estado activo desde junio de 2023.
GoldDigger abusa de los servicios de accesibilidad para infiltrarse
Si bien se desconoce el alcance exacto de las infecciones, se han descubierto aplicaciones maliciosas haciéndose pasar por un portal del gobierno vietnamita y una empresa de energía. Solicitan permisos intrusivos con el pretexto de recopilar datos, explotando principalmente los servicios de accesibilidad de Android. GoldDigger utiliza estos servicios, diseñados para ayudar a usuarios con discapacidades, para interactuar con aplicaciones de destino, extraer información personal, robar credenciales de aplicaciones bancarias, interceptar mensajes SMS y llevar a cabo diversas acciones de los usuarios.
Otorgar permisos al malware también le otorga acceso completo a las actividades de los usuarios, lo que le permite monitorear los saldos de las cuentas bancarias, capturar códigos de autenticación de dos factores (2FA), registrar las pulsaciones de teclas y permitir el acceso remoto al dispositivo infectado.
Las cadenas de ataques que distribuyen GoldDigger involucran sitios web falsos que se hacen pasar por páginas de Google Play Store y sitios web corporativos falsificados en Vietnam. Esto sugiere que estos enlaces pueden transmitirse a las víctimas mediante técnicas tradicionales de phishing o smishing.
Sin embargo, el éxito de la campaña depende de que los usuarios habiliten la opción "Instalar desde fuentes desconocidas", que permite la instalación de aplicaciones desde fuentes fuera de la tienda de aplicaciones oficial.
GoldDigger es uno de varios troyanos bancarios para Android que han surgido en los últimos meses, sumándose al ya considerable número de herramientas maliciosas similares que circulan por ahí.
