Se han descubierto nuevas variantes del troyano TrickMo que se propaga a través de aplicaciones maliciosas, enlaces fraudulentos y SMS.
Características de las versiones recientes
Las versiones recientes incluyen funciones adicionales que permiten robar el patrón de desbloqueo o el PIN del dispositivo.
TrickMo se detectó por primera vez en 2019 y su nombre está asociado con el grupo de cibercrimen TrickBot.
Este malware es capaz de otorgar control remoto sobre los dispositivos infectados, robar contraseñas de un solo uso (OTP) basadas en SMS y mostrar pantallas superpuestas para capturar credenciales.
Funcionalidades mejoradas
Cleafy informó sobre versiones actualizadas de TrickMo con mecanismos mejorados para evadir el análisis y obtener permisos adicionales, lo cual le permite realizar diversas acciones maliciosas en el dispositivo, incluidas transacciones no autorizadas.
Una de las capacidades destacadas en las nuevas variantes es la capacidad de recolectar el patrón de desbloqueo o el PIN del dispositivo mediante la presentación de una interfaz de usuario engañosa que imita la pantalla de desbloqueo real.
Esta interfaz es una página HTML alojada en un sitio web externo que se muestra a pantalla completa, lo que le da al usuario la impresión de ser la pantalla de desbloqueo legítima.
Riesgos asociados
- Robo de patrón de desbloqueo o PIN del dispositivo.
- Robo de información bancaria.
- Acceso a recursos corporativos como redes VPN y sitios internos.
- Realización de transacciones no autorizadas.
- Ejecución del malware incluso con el dispositivo bloqueado.
- Evadir la detección.
Las credenciales robadas por TrickMo incluyen información bancaria y aquellas utilizadas para acceder a recursos corporativos como redes VPN y sitios internos.
Amplia gama de objetivos
Este malware se dirige a una amplia variedad de aplicaciones que incluyen categorías como bancos, empleo, comercio electrónico, trading, redes sociales, entretenimiento,VPN y salud.
Mitigaciones recomendadas
- Mantener el software actualizado.
- Evitar aplicaciones de fuentes no confiables.
- Realizar análisis regulares con aplicaciones de seguridad de confianza.
TrickMo representa una amenaza seria para la seguridad de los dispositivos móviles debido a su capacidad para ejecutarse incluso con el dispositivo bloqueado, actualizarse automáticamente y evadir la detección.