Un nuevo troyano bancario para Android, denominado Massiv, se est\u00e1 propagando bajo la apariencia de aplicaciones m\u00f3viles de IPTV (servicios de televisi\u00f3n por internet) y es capaz de robar credenciales, controlar dispositivos de manera remota y realizar fraudes financieros. As\u00ed lo revela un informe de la firma holandesa de ciberseguridad ThreatFabric, reconocida por su investigaci\u00f3n de amenazas m\u00f3viles a nivel mundial.<\/p>\n\n\n\n
Massiv se oculta detr\u00e1s de apps de IPTV que aparentan ser leg\u00edtimas<\/strong>, dirigidas principalmente a usuarios interesados en ver canales de televisi\u00f3n online sin pasar por tiendas oficiales como Google Play<\/strong>. Los paquetes maliciosos suelen distribuirse a trav\u00e9s de enlaces enviados por SMS o aplicaciones de mensajer\u00eda, aprovechando la confianza de los usuarios en estos servicios.<\/p>\n\n\n\n En muchos casos, la herramienta descargada no ofrece ning\u00fan servicio real de televisi\u00f3n<\/strong>; su \u00fanico prop\u00f3sito es instalar el malware en segundo plano, mientras mantiene una apariencia funcional para evitar sospechas.<\/p>\n\n\n\n Una vez instalado, Massiv solicita permisos extensivos y busca obtener acceso de accesibilidad de Android<\/strong>, lo que le permite hacer cosas como monitorizar las aplicaciones abiertas y, al detectar servicios bancarios, superponer pantallas falsas para capturar credenciales. Tambi\u00e9n es capaz de registrar entradas de teclado y leer mensajes SMS, incluyendo c\u00f3digos de verificaci\u00f3n.<\/p>\n\n\n\n Adem\u00e1s, como dec\u00edamos, puede pontrolar el dispositivo de forma remota, interactuar con la interfaz, desbloquear patrones de seguridad o realizar gestos autom\u00e1ticos.<\/p>\n\n\n\n En algunas campa\u00f1as, la informaci\u00f3n robada se ha utilizado para abrir cuentas bancarias a nombre de las v\u00edctimas<\/strong>, que luego sirven para lavado de dinero o pr\u00e9stamos fraudulentos<\/strong>.<\/p>\n\n\n\n Esta amenaza \u201cya representa un gran riesgo para los usuarios de la banca m\u00f3vil, permitiendo a sus operadores controlar remotamente dispositivos infectados y realizar ataques de toma de control con transacciones fraudulentas desde las cuentas de las v\u00edctimas\u201d, <\/em>aseguran desde ThreatFabric.<\/p>\n\n\n\n Adem\u00e1s, la firma de ciberseguridad explica que Massiv es una nueva familia de malware<\/strong> de toma de control de dispositivos sin v\u00ednculos directos con otras amenazas conocidas<\/strong>, es decir, que no se trata de una variaci\u00f3n de troyanos anteriores.<\/p>\n\n\n\n Por el momento los atacantes han enfocado sus campa\u00f1as en Espa\u00f1a, pero tambi\u00e9n Portugal, Francia y Turqu\u00eda<\/strong>, regiones donde la b\u00fasqueda de aplicaciones IPTV fuera de tiendas oficiales es m\u00e1s frecuente. No obstante, no se descarta que ampl\u00ede su foco a otros territorios.<\/p>\n\n\n\n Los expertos recomiendan a los usuarios instalar \u00fanicamente aplicaciones de tiendas oficiales, mantener activadas funciones de seguridad como Google Play Protect y realizar an\u00e1lisis peri\u00f3dicos de su dispositivo. Tambi\u00e9n aconsejan eliminar cualquier app de IPTV de fuentes no verificadas y supervisar sus cuentas bancarias por actividad sospechosa.<\/p>\n","protected":false},"excerpt":{"rendered":" Un nuevo troyano bancario para Android, denominado Massiv, se est\u00e1 propagando bajo la apariencia de aplicaciones m\u00f3viles de<\/p>\n","protected":false},"author":1,"featured_media":504,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-503","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"_links":{"self":[{"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/posts\/503","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/comments?post=503"}],"version-history":[{"count":1,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/posts\/503\/revisions"}],"predecessor-version":[{"id":505,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/posts\/503\/revisions\/505"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/media\/504"}],"wp:attachment":[{"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/media?parent=503"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/categories?post=503"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/tags?post=503"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Algo nuevo<\/h2>\n\n\n\n