Advertencia: El dinero en la cuenta bancaria se evapora al instalar aplicaciones de Android

Es posible que hayas escuchado que no debes instalar paquetes de sitios web de terceros en tu teléfono Android. Si alguna vez te has preguntado por qué la gente dice eso, aquí te explicamos el porqué: ha habido informes de ciberdelincuentes que utilizan el malware ToxicPanda para vaciar las cuentas bancarias de las personas a través de aplicaciones infectadas descargadas de forma lateral.

ToxicPanda infecta dispositivos Android mediante aplicaciones maliciosas instaladas lateralmente

Según descubrió Android Headlines, el malware ToxicPanda está robando el dinero de las personas a través de aplicaciones bancarias. El malware no infectó ninguna aplicación en Google Play Store, ya que el sistema de seguridad vigila de cerca la actividad cibercriminal. En lugar de ello, los actores maliciosos crean versiones falsas de aplicaciones reales y luego las suben a sitios web de terceros para que la gente las descargue. Los delincuentes esperan que la gente no se dé cuenta de los peligros que supone la instalación de aplicaciones de forma lateral y bajen la guardia.

Una vez que ToxicPanda está en el dispositivo de alguien, rastrea lo que hace la víctima cuando usa aplicaciones bancarias. Una vez que tenga suficiente información para comprometer la cuenta del objetivo, la aplicación comenzará a realizar transferencias a la cuenta bancaria del delincuente. En el informe de ToxicPanda publicado por Cleafy, los investigadores descubrieron que el malware es capaz de transferir hasta 10.000 euros (unos 10.750 dólares).

La mejor forma de evitar infectarse con ToxicPanda es nunca descargar aplicaciones externas en su teléfono Android. Instálalos siempre a través de Google Play, donde existen mayores medidas de seguridad para mantener tus datos protegidos. También debes agregar medidas de seguridad adicionales a tu cuenta bancaria; Por ejemplo, la autenticación de dos factores puede ayudar a mantener alejados a los piratas informáticos incluso si conocen su nombre de usuario y contraseña bancaria.