Más de 16.000 dispositivos móviles emulados utilizados para robar dinero de cuentas bancarias

Los investigadores de seguridad han descubierto recientemente una campaña a gran escala en la que los estafadores lograron drenar millones de dólares de las cuentas bancarias de las víctimas. El descubrimiento fue realizado por la división de seguridad de TI de IBM llamada Trusteer.

Los ataques se llevaron a cabo utilizando emuladores de dispositivos móviles que esencialmente pueden crear copias clonadas de teléfonos móviles. Para obtener información suficiente para clonar los dispositivos en primer lugar, los malos actores detrás de la campaña de fraude utilizaron datos obtenidos de ataques de phishing y malware ejecutados previamente.

Tanto los túneles VPN como las técnicas de elusión de GPS se utilizaron junto con los emuladores en la campaña. Además, los delincuentes utilizaron identificadores simulados para cada dispositivo que se adjuntó a cada cuenta violada. La combinación de todas esas cosas les permitió acceder a las cuentas bancarias de las víctimas y desviar dinero de ellas.

Los investigadores de IMB informaron que los ciberdelincuentes emplearon una enorme red de emuladores y que la campaña en sí fue masiva, lo que provocó el robo de millones de dólares de un gran número de víctimas.

La división Trusteer de IMB enumera docenas de emuladores que se utilizan para emular alrededor de 16 mil dispositivos separados que anteriormente se vieron comprometidos por algún tipo de ataque de malware. En tan solo unos pocos días, se drenaron millones de dólares de las cuentas bancarias asociadas con esos teléfonos y tabletas.

Los piratas informáticos fueron muy cuidadosos cuando se trataba de cubrir sus pistas y hacer todo lo posible para evitar la detección y activar las defensas bancarias en línea automáticas. Las sumas de dinero que extrajeron de cada cuenta individual eran relativamente pequeñas y los dispositivos nunca se reutilizaron.

Una vez que un dispositivo ha sido violado y comprometido permitiendo que comience la emulación maliciosa, es muy poco lo que la víctima podría hacer para anticipar o detener fraudes similares. Sin embargo, mantener su dispositivo seguro y protegido en primer lugar, mediante el uso de las mejores prácticas y siempre optando por la autenticación de dos factores cuando sea posible, puede minimizar el riesgo de tener problemas en primer lugar.