Kaspersky, la empresa de ciberseguridad, ha alertado sobre un troyano bancario avanzado de origen peruano llamado Zanubis, que ha puesto en su mira a 38 aplicaciones financieras, así como a Gmail y WhatsApp. Este troyano ha sido responsable de casi el 50% de los bloqueos realizados por Kaspersky en lo que va del 2023, evidenciando su peligrosa actividad desde agosto de 2022.
Según los datos compartidos durante la Conferencia Latinoamericana de Ciberseguridad 2023, gran parte de los troyanos bancarios móviles provienen de Brasil, pero el troyano bancario Zanubis ha destacado en el panorama peruano por su elevado nivel de sofisticación.
El director del equipo de investigación para Latinoamérica en Kaspersky, Fabio Assolini, explicó que Zanubis opera engañando a los usuarios al hacerse pasar por una aplicación Android de una entidad gubernamental, principalmente la Superintendencia Nacional de Aduanas y Administración Tributaria (SUNAT). El troyano se distribuye probablemente a través de correos electrónicos que alertan sobre problemas fiscales y animan a la víctima a descargar la aplicación de la SUNAT.
Una vez instalado en el dispositivo, Zanubis verifica si es la primera vez que se ejecuta y si cuenta con el Menú de Accesibilidad. En caso de no tenerlo, utiliza tácticas como mostrar alertas de “actualización necesaria” para bloquear el teléfono, acceder a sitios web, revisar aplicaciones bancarias, grabar la pantalla y contraseñas, así como acceder al teléfono de forma remota.
Assolini advierte sobre la capacidad de Zanubis para realizar lo que llama “el ataque de la mano fantasma”, donde puede operar en el dispositivo sin que el usuario se dé cuenta, incluso escaneando la huella dactilar para abrir aplicaciones bancarias y robar dinero.
La identificación de Zanubis como un troyano bancario peruano se basa en dos evidencias clave: el uso de la jerga y frases comunes peruanas, y un profundo conocimiento del mercado financiero peruano, con enfoque en aplicaciones populares como Yape.
Aunque aún no se ha determinado si Zanubis se expandirá a otros países, su potencial es evidente dada la variedad de acciones maliciosas que puede realizar. Assolini destaca la importancia de instalar aplicaciones solo desde fuentes confiables, verificar los permisos solicitados, utilizar antivirus, evitar hacer clic en enlaces no deseados y no realizar procedimientos que otorguen acceso ilimitado al dispositivo.
En un llamado a la acción, destaca la necesidad de campañas de ciberseguridad tanto para usuarios como para entidades gubernamentales cuyas identidades son suplantadas, especialmente en un contexto donde los dispositivos móviles se utilizan como billeteras digitales.
Consejos para Proteger tu Dispositivo Android: Evita Virus y Malware
Le puede interesar:
¿Mantener tu Laptop Siempre Enchufada Daña la Batería? Consejos para Prolongar su Vida Útil
