SOVA: El último malware bancario para Android supone una amenaza real

Este artículo es de Trend Micro.

Se ha descubierto recientemente un malware para Android capaz de recopilar toneladas de información personal identificable (IPI) de los dispositivos infectados, incluidas las credenciales bancarias.

Bautizado como SOVA (por la palabra rusa para búho) y descubierto por la empresa de ciberseguridad ThreatFabric, este malware bancario tiene un montón de funciones de robo de credenciales. El software malicioso es capaz de registrar las pulsaciones del teclado, ocultar notificaciones, realizar ataques de superposición web y modificar las direcciones de las carteras de criptomonedas en los dispositivos de los usuarios. Los desarrolladores del malware han publicado en Internet sus planes futuros para permitir que SOVA cometa fraudes en los dispositivos, realice ataques DDOS, despliegue ransomware e incluso intercepte códigos de autenticación de dos factores. Si lo consiguen, SOVA se convertirá fácilmente en el malware móvil más potente de la historia.

Los investigadores de ThreatFabric también señalaron que SOVA es capaz de realizar una función de troyano bancario muy poco común y rara vez vista en el malware para Android: la capacidad de robar cookies de sesión. Esto permite al malware aprovecharse de sesiones bancarias válidas, lo que significa que no necesita tener las credenciales bancarias de la víctima para acceder a su cuenta.

"Las cookies son una parte vital de la funcionalidad web, que permiten a los usuarios mantener sesiones abiertas en sus navegadores sin tener que volver a introducir sus credenciales repetidamente", explican los investigadores de ThreatFabric.

SOVA puede secuestrar la sesión del navegador de un usuario, sustituir un sitio legítimo por una versión falsa y robar las cookies de su navegador después de que inicie la sesión. Esto permite al software malicioso robar fácilmente las cookies de sesión de aplicaciones web y sitios como Gmail y PayPal.

Los autores del troyano bancario SOVA llevan anunciando el producto en foros clandestinos de piratas informáticos desde julio, que fue cuando empezaron a buscar personas para probar su código malicioso.

Se han dirigido a entidades financieras de todo el mundo, pero los datos compartidos por ThreatFabric muestran que los países más atacados fueron Estados Unidos, Reino Unido y Rusia.

¿Cómo puedo proteger mi dispositivo contra SOVA?

Trend Micro Mobile Security (TMMS) ofrece funciones antimalware completas a través de su función Security Scan en tiempo real. La exploración de seguridad le avisa de cualquier malware oculto en las aplicaciones antes de que puedan instalarse en su dispositivo.

Actualmente, Trend Micro Mobile Security puede detectar las siguientes muestras del malware SOVA para Android:

Trend Micro Mobile Security también puede detectar cuando SOVA intenta engañarle haciéndole creer que está utilizando un sitio web o una aplicación reales, lo que evita que le roben su información de inicio de sesión.