Ciberdelincuentes están utilizando plataformas de publicidad de Meta para propagar el malware Brokewell para Android, mediante anuncios falsos que ofrecen una versión Premium gratuita de TradingView. La campaña, activa desde julio de 2024, se dirige a usuarios interesados en criptomonedas y se estima que ha utilizado alrededor de 75 anuncios localizados.
Brokewell, identificado desde principios de 2024, posee amplias capacidades que incluyen el robo de datos sensibles y el control remoto del dispositivo comprometido. Investigadores de Bitdefender analizaron los anuncios, diseñados específicamente para usuarios de dispositivos móviles Android. Al hacer clic en el anuncio desde un dispositivo Android, se redirige al usuario a una página web que imita el sitio original de TradingView, donde se ofrece la descarga de un archivo malicioso llamado *tw-update.apk* alojado en *tradiwiw[.]online/.*
Una vez instalado, el malware solicita permisos de accesibilidad y, tras obtenerlos, cubre la pantalla con una solicitud de actualización falsa mientras se otorga a sí mismo todos los permisos necesarios en segundo plano. Además, intenta obtener el PIN de desbloqueo del dispositivo simulando una actualización de Android que requiere la contraseña de la pantalla de bloqueo.
Según Bitdefender, esta versión de Brokewell cuenta con un arsenal de herramientas diseñado para monitorear, controlar y robar información sensible, incluyendo:
* Escaneo en busca de BTC, ETH, USDT y números de cuentas bancarias (IBAN).
* Robo y exportación de códigos de Google Authenticator (bypass de 2FA).
* Robo de cuentas mediante superposición de pantallas de inicio de sesión falsas.
* Grabación de pantalla y pulsaciones de teclas, robo de cookies, activación de cámara y micrófono, y seguimiento de la ubicación.
* Secuestro de la aplicación SMS predeterminada para interceptar mensajes, incluyendo códigos bancarios y 2FA.
* Control remoto para enviar mensajes de texto, realizar llamadas, desinstalar aplicaciones e incluso autodestruirse a través de Tor o Websockets.
Bitdefender indica que esta campaña forma parte de una operación más amplia que inicialmente utilizó anuncios de Facebook suplantando la identidad de marcas reconocidas para atacar a usuarios de Windows.
En INGENIERÍA TELEMÁTICA SAS, recomendamos a los usuarios de Android extremar las precauciones al descargar aplicaciones, especialmente desde fuentes no oficiales. La seguridad de sus dispositivos y datos es fundamental. Si desea proteger su información sensible y evitar ser víctima de este tipo de amenazas, contáctenos a través de nuestro formulario de contacto o por los medios habituales si ya es cliente. Le brindaremos soluciones integrales de ciberseguridad adaptadas a sus necesidades, incluyendo herramientas de detección y respuesta a amenazas (EDR/XDR), protección de correo electrónico y soluciones de nube segura.
Fuente original: Ver aquí