Alerta en Android: una falsa actualización de Chrome vacía cuentas bancarias

El troyano Brokewell también recopila datos de los usuarios y permite que atacantes tomen el control del dispositivo en forma remota.

30 de abril 2024, 01:10hs

Las alarmas se encendieron entre los usuarios de dispositivos con Android, el sistema operativo que corren en cerca de ocho de cada diez celulares en el mundo. ¿Qué ocurrió? Una firma especializada en seguridad informática advirtió que circula un programa malicioso, denominado “Brokewell”, que logra inmiscuirse en los equipos para robar información e incluso acceder a cuentas bancarias. Para hacerlo, finge ser una actualización de Google Chrome.

Alerta por Brokewell, el troyano que amenaza en Android

Según un informe de la empresa especializada en ciberseguridad ThatFabric, el troyano se camufla como una actualización del navegador Chrome para Android. Cuando el programa se instala, recopila datos personales de los usuarios y permite a los atacantes tomar controlar los dispositivos infectados en forma remota. Con tal ardid, también puede acceder a aplicaciones bancarias.

Leé también: Qué significa el punto verde o naranja que aparece a veces en la parte superior del celular

“El análisis de las muestras reveló que Brokewell representa una amenaza significativa para los usuarios de herramientas bancarias, proporcionando a los atacantes acceso remoto a todos los activos disponibles a través de la banca móvil. El troyano parece estar en desarrollo activo, con nuevos comandos agregados casi a diario”, advirtieron los expertos.

¿Qué medidas seguir para no caer en la trampa de Brokewell?

En su reporte, ThatFrabric divulga capturas de pantalla del mensaje engañoso de Brokewell, que simula ser una actualización de Chrome para Android. Hay ligeros cambios, aunque las interfaces son casi idénticas. Naturalmente, la imitación procura confundir a los usuarios para que realicen la descarga.

El malware emplea una técnica que se conoce como “superposición”, que coloca una pantalla falsa sobre una aplicación legítima. De este modo, recopila la información que ingresan las víctimas, especialmente los datos de inicio de sesión en apps bancarias. En el caso de Brokewell, el tocar el falso “Update Chrome” se instala el programa malicioso, que captura todas las acciones que se realizan en el smartphone. Por eso, tal como nota Phone Arena, todas las aplicaciones del teléfono quedan vulnerables.

Leé también: Expertos en ciberseguridad descubren tres apps que roban dinero en Android: ¿qué hacer si están en tu celular?

En este caso, para eludir los peligros de Brokewell conviene ignorar cualquier aviso que aparezca relativo a una actualización de Google Chrome. Para comprobar si hay una nueva versión del navegador —una real— es posible hacerlo desde la página de la app en Google Play Store.

Otras noticias que te pueden interesar

Asignaciones Familiares SUAF: quiénes cobran los $99.531 extra de ANSES en mayoAstraZeneca admitió que su vacuna contra el COVID-19 puede generar efectos colaterales extrañosLas fotos de la boda de Carolina Amoroso y Guido Covini: de la emotiva ceremonia al abrazo con Nelson Castro