El troyano bancario Svpeng infectó miles de Android a través de Google AdSense

Virus informático
Representación de un virus informático. (Panda France)
  • Los atacantes tenían intención de robar información de las tarjetas bancarias y datos personales así como contactos e historial de llamadas.
  • Estaban explotando un bug en Google Chrome para Android.
  • El parche que solucionará la vulnerabilidad se publicará en la próxima actualización de Google Chrome para Android, según informa Kaspersky Lab.

Expertos en ciberseguridad han descubierto recientemente una modificación del troyano bancario Svpeng escondido en AdSense, la plataforma publicitaria de Google. En solo dos meses, Svpeng fue detectado en los dispositivos Android de unos 318.000 usuarios, con un ratio de infección que alcanzaba las 37.000 víctimas diarias.

Los atacantes, con la intención de robar información de las tarjetas bancarias y datos personales como contactos e historial de llamadas, estaban explotando un bug en Google Chrome para Android. Ahora que este problema ha sido resuelto, los expertos de Kaspersky Lab han revelado más detalles de este ataque.

El primer caso de ataque Svpeng ocurrió a mediados del mes de julio en una cadena de noticias rusa. Durante el ciberataque, el troyano se descargaba por sí solo y de manera silenciosa en los dispositivos Android de los visitantes que accedían a este sitio web.

Según los analistas, todo comenzó con un anuncio infectado en Google AdSense. Este anuncio aparecía con normalidad en páginas web no infectadas y el troyano solo se descargaba si el usuario accedía a la página web a través del navegador Chrome en dispositivos Android. El troyano Svpeng se hacía pasar por una importante actualización o una aplicación conocida con el fin de convencer al usuario para que aceptase la instalación.

Una vez que el malware se ponía en marcha, este desaparecía de la lista de aplicaciones instaladas y pedía al usuario otorgarle derechos de administrador del dispositivo. De esta manera, el malware era más difícil de detectar.

Al parecer, los atacantes habían encontrado la forma de eludir las medidas de seguridad de Google Chrome para Android. Normalmente, cuando el archivo APK se descarga en el dispositivo móvil a través de un enlace web externo, el navegador muestra una advertencia en la que se indica que se va a descargar un archivo potencialmente peligroso.

En este caso, los ciberestafadores encontraron un fallo de seguridad que permitía a los archivos APK descargarse sin notificárselo a los usuarios. Una vez descubierto el fallo, Kaspersky Lab comunicó el problema a Google. El parche se publicará en la próxima actualización de Google Chrome para Android.

Este troyano bancario móvil fue diseñado para robar la información de las tarjetas bancarias, además de hacerse con el historial de llamadas, mensajes multimedia y de texto, favoritos del navegador y contactos. Svpeng principalmente ataca en países de habla rusa; sin embargo, tiene el potencial de extenderse globalmente. Debido a la naturaleza específica de la distribución de este malware, millones de páginas web de todo el mundo están en riesgo, con muchas de ellas usando la plataforma de anuncios AdSense.

Síguenos en Facebook para estar informado de la última hora:
Publicada en la dirección url http://www.20minutos.es/noticia/2903584/0/troyano-bancario-svpeng-infecta-android-google-adsense/ accede a la noticia online capturando este código en tu móvil Código QR

Cerrar

Mostrar gráfica

¿Cómo leer la gráfica?

  • Hay tres variables que se distinguen por colores: ECO de 20minutos.es, en rojo; ECO en redes sociales, en verde, y ECO total (una combinación de los dos anteriores), en azul. El usuario puede activar o desactivar cada una de ellas en cualquier momento con los botones que aparecen justo debajo de la representación gráfica.
  • Al pasar el ratón por cada punto de la gráfica aparecerá el valor (en porcentaje) de cada una de las variables que estén activadas en una fecha y una hora concretas.
  • Zoom: Al seleccionar una zona de la gráfica cualquiera, esta se ampliará. Automáticamente aparecerá un botón a la derecha con las letras reset zoom. Pinchando ahí, la gráfica volverá a su posición inicial.

Más información