Un nuevo troyano bancario para Android, denominado Datzbro, ha sido descubierto apuntando a personas mayores a través de engaños en Facebook. La campaña, detectada por ThreatFabric, utiliza grupos de Facebook que promocionan viajes para adultos mayores, empleando contenido generado por inteligencia artificial para organizar actividades falsas. Al mostrar interés, las víctimas son contactadas por Messenger o WhatsApp y se les pide descargar un archivo APK desde un enlace fraudulento, aparentando ser una aplicación comunitaria para registrarse en eventos y conectar con otros miembros.
Los sitios web fraudulentos también contienen enlaces falsos para descargar una aplicación iOS, lo que indica que los atacantes buscan comprometer ambos sistemas operativos móviles. Al hacer clic en el enlace de Android, se descarga directamente el malware o un ‘dropper’ que utiliza Zombinder para evadir las restricciones de seguridad de Android 13 y versiones posteriores.
Datzbro posee amplias capacidades maliciosas, incluyendo la grabación de audio, captura de fotos, acceso a archivos, y la ejecución de fraudes financieros a través de control remoto, ataques de superposición y registro de pulsaciones. Utiliza los servicios de accesibilidad de Android para realizar acciones remotas en nombre de la víctima.
Una característica notable es su modo de control remoto esquemático, que permite a los atacantes recrear la interfaz del dispositivo en su extremo. El troyano puede superponer pantallas negras semitransparentes para ocultar actividades maliciosas y robar el PIN de bloqueo del dispositivo, así como contraseñas de Alipay y WeChat. Además, rastrea los registros de eventos de accesibilidad en busca de nombres de paquetes relacionados con bancos o billeteras de criptomonedas y texto que contenga contraseñas o códigos PIN.
Se cree que Datzbro es obra de un grupo de ciberdelincuentes de habla china, debido a la presencia de cadenas de depuración y registro en chino en el código fuente del malware. La aplicación de comando y control (C2) asociada está escrita en chino, lo que la distingue de otras familias de malware que utilizan paneles C2 basados en la web.
Desde INGENIERÍA TELEMÁTICA SAS, recomendamos extremar las precauciones ante ofertas online que parezcan demasiado buenas para ser verdad, especialmente si provienen de fuentes no verificadas. Estar atentos a este tipo de amenazas y contar con soluciones de seguridad robustas como las que ofrecemos, puede ser la diferencia entre estar protegido o ser víctima de un ataque. Si desea proteger su información y la de su empresa, no dude en contactarnos a través de nuestro formulario de contacto o por los medios habituales si ya es cliente.
Fuente original: Ver aquí