La seguridad en dispositivos móviles enfrenta un nuevo desafío con la aparición de operaciones de malware altamente sofisticadas que integran capacidades de robo de SMS, interceptación de datos y control remoto (RAT). Investigaciones recientes han identificado familias como Wonderland, Cellik y Frogblight, las cuales se distribuyen mediante aplicaciones ‘dropper’ que simulan ser herramientas legítimas o actualizaciones de sistema para engañar a los usuarios.

Estas amenazas son capaces de interceptar contraseñas de un solo uso (OTP), permitiendo a los atacantes realizar transacciones bancarias no autorizadas. Además, algunas variantes permiten el streaming de pantalla en tiempo real, registro de pulsaciones (keylogging) y acceso a la cámara y micrófono. La propagación se apoya en tácticas de ingeniería social, como páginas falsas de Google Play, anuncios maliciosos en Facebook y el uso de cuentas de mensajería comprometidas para distribuir archivos maliciosos entre los contactos de las víctimas.

Este nivel de profesionalismo en el cibercrimen móvil resalta la necesidad de contar con infraestructuras de seguridad dinámicas. Los atacantes están utilizando infraestructuras resilientes con dominios que cambian rápidamente para evitar ser detectados por listas negras convencionales, lo que complica los esfuerzos de monitoreo y respuesta.

En INGENIERÍA TELEMÁTICA SAS, comprendemos que los dispositivos móviles son un punto crítico en la superficie de ataque de cualquier organización moderna. Por ello, ofrecemos soluciones avanzadas de EDR/XDR para la protección de dispositivos finales, así como gestión de infraestructura segura. Si su empresa requiere fortalecer sus políticas de seguridad móvil, implementar protecciones avanzadas contra phishing o asegurar la continuidad de su negocio mediante soluciones de respaldo y DRP, le invitamos a ponerse en contacto con nuestro equipo de expertos a través de nuestro formulario de contacto o por los canales habituales si ya es cliente nuestro.

Fuente original: Ver aquí