Un peligroso virus controlado por un pirata informático mexicano ha infectado muchos móviles y robado el dinero en las cuentas de entidades bancarias en España de una gran cantidad de personas. Lleva operando mucho tiempo, desde el año 2021 hasta abril de este mismo año, 2023, así que podría haberte afectado.
Sus víctimas eran usuarios de móviles Android con una cuenta bancaria en España o Chile de bancos reconocidos como el Banco Santander, BBVA y Caixabank, entre otros. Nada menos que 30 de las 50 instituciones financieras objetivo de este hacker tienen sede en España o Chile. Con trucos muy básicos y sencillos ha logrado robar más de 350.000 euros en las cuentas bancarias de sus víctimas. No solo eso, sino que ha comprometido la información personal de miles de personas.
¿Qué es y cómo funciona el virus Neo_net?
Hablamos del malware de Neo_Net, identificado por el investigador Pol Thill, que se instaló en móviles Android por medio de la combinación de phishing por SMS en los teléfonos y troyanos. Lo primero que hacía el ciberdelincuente era enviar mensajes SMS engañosos, muy similares a los oficiales de su entidad bancaria, para que las personas que no se fijaban demasiado o que no dudaron de la credibilidad de la comunicación acabaran cediéndole sus credenciales e información bancaria. Para que no tuvieran tiempo a reaccionar, los mensajes incitaban al miedo, indicando que se había conectado a su cuenta online desde un dispositivo no autorizado o que habían bloqueado la tarjeta.
Por otro lado, distribuyó varios troyanos de Android bajo la apariencia, curiosamente, de apps de seguridad para la cuenta bancaria (puedes verlos en el informe mencionado). Si instalabas una de estas aplicaciones, te pedían que aceptaras permisos de SMS para capturar códigos de autentificación de dos factores. Así, podían recibir mensajes SMS de las entidades bancarias sin que sus víctimas fueran conscientes de ello. Si has instalado alguna de estas apps, tu cuenta bancaria podría estar comprometida.
Para todo ello ha recurrido a la plataforma Smishing-as-a-Service Ankarex, con la que podía alquilar su infraestructura a múltiples afiliados para que aumentase el alcance, cantidad y peligrosidad de los ataques en varios países. Cuenta con una gran cantidad de aliados que le han ayudado a obtener muchos más beneficios a costa de sus víctimas. Podría haber más afectados con el paso del tiempo y probablemente las cifras estafadas sean mucho más altas que las detectadas.
Estas son todas las entidades afectadas
Como podemos comprobar, España y algunos de los clientes de bancos españoles eran los perjudicados. Concretamente, de estas entidades bancarias: Santander, BBVA, CaixaBank, Sabadell, ING España, Unicaja, Kutxabank, Bankinter, Abanca, Laboral Kutxa, Ibercaja, BancaMarch, CajaSur, OpenBank, Grupo Caja Rural, Cajalmendralejo, MoneyGo, Cecabank, Cetelem, Colonya, Self Bank y Banca Pueyo.
No sabemos si han sido ellos los que se han hecho cargo del robo o su entidad bancaria les ha respaldado. En todo caso, si tienes alguna de estas aplicaciones, desinstálala inmediatamente y prueba un buen antivirus. Si te llega un mensaje del banco solicitando información personal o privada que deberían conocer, no hagas caso y denúncialo, o como mínimo borra el mensaje. No te van a pedir esta información por SMS, aunque si sospechas que pueda ser cierto lo mejor es que contactes directamente con tu oficina en persona o por teléfono.
The post Estafa masiva contra el banco Santander, BBVA y CaixaBank appeared first on MovilZona.