Se recomienda a los usuarios de ANDROID que eliminen la aplicación de seguridad de contraseña de Google Play Store que puede robar su información y dinero.
La aplicación, llamada 2FA Authenticator, se presenta como una herramienta legítima para ayudar a los usuarios a proteger sus cuentas en línea, pero en lugar de eso, coloca malware en sus dispositivos móviles.
1
De esta forma, permite a los ciberdelincuentes hackear la información almacenada en los teléfonos de los usuarios, según la firma de investigación de seguridad Pradeo.
La empresa descubrió que la aplicación instala un virus llamado Vultur en los teléfonos de los usuarios, lo que compromete la seguridad y la información financiera de su teléfono, como los datos bancarios.
“Nuestro análisis reveló que el cuentagotas instala automáticamente un malware llamado Vultur que se dirige a los servicios financieros para robar la información bancaria de los usuarios”, se lee en el informe.
El perfil de Google Play de la aplicación no reveló los permisos críticos solicitados para hackear los teléfonos de los usuarios, según informó The Times of India.
Los permisos ocultos permiten que la aplicación deshabilite automáticamente el bloqueo de teclas y cualquier seguridad de contraseña asociada, recopile y envíe la lista y la ubicación de la aplicación de los usuarios, y realice actividades libremente incluso cuando la aplicación está cerrada.
La aplicación también puede descargar aplicaciones de terceros y superponer las interfaces de otras aplicaciones móviles.
Aunque se eliminó de Google Play Store después de que Pradeo compartió sus hallazgos, aquellos que ya lo tienen en su teléfono aún pueden ser víctimas del malware.
La aplicación actualmente tiene más de 10,000 usuarios, y esos usuarios tendrán que eliminarla manualmente de sus teléfonos.
¡Pagamos por tus historias!
¿Tienes una historia para el equipo de The US Sun?