amenazas
¿Recuerdas a Hydra de la mitología antigua? La cabeza con muchas serpientes a la que le crecía otra cabeza cuando se la cortaban. Algo similar a esta bestia peligrosa ha aparecido en el zoo del malware para Android.
LokiBot como Troyano bancario
¿Cómo se comportan los Troyanos bancarios ordinarios? Estos le presentan al usuario una pantalla falsa simulando la interfaz bancaria del móvil. Las víctimas, que no sospechan nada, introducen sus credenciales de acceso, que el malware redirige a los atacantes, otorgándoles acceso a las cuentas.
¿Cómo se comporta LokiBot? De una forma parecida, pero no solo simula la pantalla de la app bancaria, también simula la interfaz de WhatsApp, Skype y Outlook, mostrando notificaciones que pretenden ser propias de las aplicaciones.
Esto significa que una persona puede recibir una notificación falsa, supuestamente de su banco, diciendo que ha recibido una transferencia, y al ver las buenas noticias, ingresa a su aplicación bancaria para confirmarlo. LokiBot, incluso hace que el smartphone vibre al notificar al usuario sobre la supuesta transferencia, lo que ayuda a engañar fácilmente a los usuarios.
Pero LokiBot tiene más trucos: puede abrir el navegador, abrir páginas específicas e incluso utilizar un dispositivo infectado para enviar spam, que es básicamente como se distribuye. Una vez que LokiBot roba dinero de tu cuenta, este continúa enviando mensajes de texto a todos tus contactos para infectar todos los smartphones y tablets posibles, y de ser necesario, contesta a los mensajes entrantes.
Si se intenta eliminar LokiBot, este muestra su otra cara: para robar fondos de una cuenta bancaria, necesita derechos de administrador; si intentas negarle el permiso, este pasa de ser un Troyano bancario a ser un ransomware.
LokiBot como ransomware. ¿Cómo desbloquear un smartphone infectado?
En este caso, LokiBot bloquea la pantalla y muestra un mensaje acusando a la víctima de haber visto pornografía infantil y le pide un rescate; este también cifra los datos del dispositivo. Al examinar el código de LokiBot, los investigadores descubrieron que utiliza un cifrado débil y que no funciona correctamente; el atacante deja copias descifradas de todos los archivos en el dispositivo, pero con diferentes nombres, por lo que restaurar los archivos es algo relativamente fácil.
Sin embargo, la pantalla del dispositivo continúa bloqueada, y los creadores del malware piden unos $100 en Bitcoin para desbloquearlo. Pero no tienes que pagarlo: después de reiniciar el dispositivo en modo seguro, puedes quitarle los derechos de administrador al malware y eliminarlo. Para hacerlo primero necesitas determinar qué versión de Android tienes:
- Selecciona Configuración
- Selecciona la pestaña General
- Selecciona Acerca del dispositivo
- Encuentra la línea Versión Android – los números de abajo te indicarán la versión de tu sistema operativo
Para activar el modo seguro en dispositivos con versiones desde la 4.4 a la 7.1, sigue los siguientes pasos:
- Deja presionado el botón de encendido hasta que aparezca el menú con la opción de Apagar o Desconectar fuente de energía.
- Selecciona el modo de emergencia, haz clic en OK.
- Espera a que el teléfono se reinicie.
Los propietarios de dispositivos con otras versiones de Android deberán buscar más información sobre cómo activar el modo seguro en sus teléfonos.
Desafortunadamente, no todos conocen este método para acabar con el malware: las víctimas de LokiBot ya han perdido casi $1,5 millones de dólares. Y con la disponibilidad de LokiBot en el mercado negro por solo $2.000 dólares, es muy probable que los criminales ya hayan recuperado su inversión varias veces.
Cómo protegerte contra LokiBot
De hecho, las medidas que se pueden tomar para protegerte contra LokiBot son aplicables para cualquier malware móvil. Así es como te puedes proteger:
– Nunca hagas clic en enlaces sospechosos, así es como LokiBot se expande.
– Descarga aplicaciones solo a través de Google Play, pero también toma tus precauciones, incluso en la tienda oficial.
– Instala una solución de seguridad fiable en tu smartphone y tablet. Kaspersky for Android detecta todas las variantes de LokiBot. Con la versión de pago no hay necesidad de escanear el smartphone cada vez que instales una aplicación nueva.
Consejos