Cuidado con la aplicación Fake Clubhouse para Android: la aplicación falsa contiene un troyano que roba credenciales y evita la autenticación de dos factores.
La publicidad que rodea a la aplicación de chat basada en audio Clubhouse, que solo está disponible para iPhone y iPad, es inmensa. Actualmente, los delincuentes están tratando de atraer a los usuarios a la trampa del código malicioso con una supuesta aplicación para Android. El troyano “BlackRock” está detrás de la falsificación. Una vez que el programa malicioso ingresa al dispositivo, busca 458 servicios en línea y luego intenta robar las credenciales de inicio de sesión. La lista de objetivos incluye conocidas aplicaciones financieras y de compras, intercambios de criptomonedas y redes sociales y plataformas de mensajería. Estos incluyen nombres conocidos como Twitter, WhatsApp, Facebook, Amazon, Netflix, Outlook, eBay, Coinbase, Plus500, Cash App y BBVA. En el caso actual, la autenticación de dos factores (2FA) basada en SMS tampoco ayuda, ya que el malware puede interceptar mensajes de texto. ESET Mobile Security ya protege a sus usuarios de BlackRock.
Sitio web falso de la casa club como trampa
“El sitio web que anuncia la supuesta aplicación Clubhouse para Android parece engañosamente real. Sin embargo, tan pronto como el usuario hace clic en el botón que se supone que lo llevará a Google Play Store, la aplicación se descarga e instala automáticamente. Las aplicaciones legítimas siempre redirigirían primero al usuario a Google Play”, explica Lukas Stefanko, investigador de malware de ESET. “También durante la instalación, las campanas de alarma deberían sonar para los usuarios. La aplicación no se llama 'Clubhouse', sino 'Instalar'. Aparentemente, el creador del malware fue demasiado perezoso para disfrazar adecuadamente la aplicación. Pero también podría significar que veremos copias aún más sofisticadas en el futuro”.
Más información en WeLiveSecurity en ESET.com
Acerca de ESET ESET es una empresa europea con sede en Bratislava (Eslovaquia). Desde 1987, ESET ha estado desarrollando un software de seguridad galardonado que ya ha ayudado a más de 100 millones de usuarios a disfrutar de tecnologías seguras. La amplia cartera de productos de seguridad cubre todas las plataformas principales y ofrece a empresas y consumidores de todo el mundo el equilibrio perfecto entre rendimiento y protección proactiva. La empresa tiene una red de ventas global en más de 180 países y oficinas en Jena, San Diego, Singapur y Buenos Aires. Para obtener más información, visite www.eset.de o síganos en LinkedIn, Facebook y Twitter.