Un hacker mexicano está sembrando el caos en apps Android de bancos españoles y chilenos
El phishing, de nuevo, es utilizado para hacerse con datos personales de las víctimas.
La vida digital resulta imparable y es por eso que necesitamos conocer los peligros que acechan al desbloquear el teléfono o encender el ordenador. Te hemos explicado cuáles son las 10 señales para detectar estafas online y te hemos hablado de distintos tipos de malware, como puede ser el caso de los troyanos. Ahora, hemos conocido cómo un hacker americano estaría poniendo en jaque a clientes de prestigiosas instituciones financieras.
Bancos españoles y chilenos en el punto de mira de un hacker mexicano
La noticia ha saltado a la luz pública en las últimas horas. Según la información publicada por el medio The Hacker News, un hacker que se hace llamar Neo_Net parece estar detrás de una campaña de ataques a móviles Android, donde algunos bancos, sobre todo chilenos y españoles, habrían estado en su punto de mira a través de distintas acciones de malware, que fueron llevadas a cabo entre junio de 2021 y abril de 2023.
🚨#México 🇲🇽 en el centro de la ciberseguridad. Neo_Net, un hacker mexicano, apunta a bancos globales con malware Android.
— Consejo d Seguridad d Información y Ciberseguridad (@CONSEJOSIAC) July 4, 2023
¿El objetivo? Bancos españoles y chilenos. 🏦💻 https://t.co/p3AyIRbRfD#CiberSeguridad #CyberSecurity
En el blog de SentinelOne se ha definido a este hacker como 'el capo del crimen electrónico en español' y no es para menos. No parece que su técnica sea demasiado sofisticada, pero gracias al sistema de phishing que ha conseguido implantar, ha conseguido el acceso a miles de cuentas bancarias, no sólo robando información confidencial, sino también haciéndose con una suma de dinero que podría llevar a alcanzar los 350.000 euros.
No ha trascendido la identidad de todos los bancos a los que ha intentado suplantar, para así conseguir que las víctimas le concediesen acceso con usuarios y contraseñas, pero sí se sabe, tal y como has podido ver en el tuit que te dejábamos sobre el anterior párrafo, que algunas de las entidades financieras afectadas han sido Banco Santander, BBVA, CaixaBank, Deutsche Bank, Crédit Agricole e ING.
Parece que el hacker conseguía acceder a los datos de las víctimas a través de ataques orquestados por SMS, con tácticas que pretendían asustarles, por ejemplo es típico encontrarse con mensaje de saldo negativo y un link para acceder rápidamente a la web del banco y solucionar el problema. Además, también parece que el hacker consiguió que algunas personas instalasen aplicaciones con malware en su interior para completar su estafa. Pol Thill, investigador de seguridad, asegura que:
Las páginas de phishing fueron preparadas meticulosamente usando paneles de Neo_Net, PRIV8, e implementando múltiples medidas de defensa, incluyendo el bloqueo de peticiones por parte de usuarios no móviles y ocultando las páginas de bots y escáneres de red. Estas páginas fueron diseñadas para parecerse mucho a las aplicaciones bancarias originales, completadas con animaciones para crear una fachada convincente.
El hacker, además, ofrecía un servicio denominado Ankarex, desde mayo de 2022, a través de su propia página web y un canal de Telegram, el que los usuarios podían contratar con el pago en criptodivisas un programa de smishing, simplemente con detallar los números de teléfono a los que querían atacar y su contenido.