{"id":50241,"date":"2024-08-24T09:09:21","date_gmt":"2024-08-24T15:09:21","guid":{"rendered":"https:\/\/elconspirador.com.mx\/?p=50241"},"modified":"2024-08-24T09:09:21","modified_gmt":"2024-08-24T15:09:21","slug":"alertan-sobre-nueva-estafa-bancaria","status":"publish","type":"post","link":"https:\/\/elconspirador.com.mx\/?p=50241","title":{"rendered":"ALERTAN SOBRE NUEVA ESTAFA BANCARIA"},"content":{"rendered":"<p data-reader-unique-id=\"4\">Los expertos de la empresa de cibersegurdiad <em data-reader-unique-id=\"5\">ESET<\/em> analizaron campa\u00f1as de phishing que combinan t\u00e9cnicas tradicionales con el uso de las tecnolog\u00edas especializadas de iOS y Android, respectivamente, para instalar aplicaciones bancarias maliciosas sin el consentimiento del usuario.<\/p>\n<p data-reader-unique-id=\"21\">Una t\u00e9cnica de <em data-reader-unique-id=\"23\">phishing<\/em>, conocida como <em data-reader-unique-id=\"25\">in the wild<\/em>, instala una app bancaria maliciosa desde un sitio web de terceros sin que el usuario tenga algo que decir al respecto. Una acci\u00f3n de este tipo vulnera a los usuarios de iOS.<\/p>\n<p data-reader-unique-id=\"29\">En el caso de Android, esta misma t\u00e9cnica podr\u00eda dar lugar a la instalaci\u00f3n silenciosa de un tipo especial de <em data-reader-unique-id=\"32\">APK<\/em> que parece ser instalado desde la Google Play Store.<\/p>\n<p data-reader-unique-id=\"29\">\u00bfC\u00f3mo funciona la campa\u00f1a dirigida a iOS y Android?<\/p>\n<p data-reader-unique-id=\"39\">Los sitios web de <em data-reader-unique-id=\"41\">phishing<\/em> dirigidos a iOSindican a las v\u00edctimas que a\u00f1adan una Aplicaci\u00f3n Web Progresiva (PWA, por sus siglas en ingl\u00e9s) a sus pantallas de inicio.<\/p>\n<p data-reader-unique-id=\"89\">En el caso de Android la PWA se instala despu\u00e9s de confirmar las ventanas emergentes personalizadas en el navegador.<\/p>\n<ul data-reader-unique-id=\"96\">\n<li data-reader-unique-id=\"97\">Las PWA son sitios web integrados en lo que parece una aplicaci\u00f3n independiente, sensaci\u00f3n que se ve reforzada por el uso de avisos nativosdel sistema. Al ser multiplataforma, estas campa\u00f1as de <em data-reader-unique-id=\"102\">phishing<\/em> pueden dirigirse tanto a usuarios de iOS como de Android.<\/li>\n<\/ul>\n<p data-reader-unique-id=\"105\">En este punto, en ambos sistemas operativos, estas aplicaciones de <em data-reader-unique-id=\"107\">phishing<\/em>son pr\u00e1cticamente indistinguibles de lasaplicaciones bancarias reales que imitan.<\/p>\n<p data-reader-unique-id=\"130\">Esta t\u00e9cnica fue revelada por primera vez\u00a0en Polonia en julio de 2023 y, en noviembre de 2023, observada en Rep\u00fablica Checa por analistas de ESET que trabajaban en el servicio Brand Intelligence.<\/p>\n<p data-reader-unique-id=\"134\">\u201cTambi\u00e9n observamos dos casos de campa\u00f1as m\u00f3viles contra bancos fuera de Chequia: un caso dirigido al banco h\u00fangaro OTP Bank y otro dirigido al banco georgiano TBC Bank\u201c, dicen los expertos.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los expertos de la empresa de cibersegurdiad ESET analizaron campa\u00f1as de phishing que combinan t\u00e9cnicas tradicionales con el uso de las tecnolog\u00edas especializadas de iOS y Android, respectivamente, para instalar aplicaciones bancarias maliciosas sin el consentimiento del usuario. Una t\u00e9cnica de phishing, conocida como in the wild, instala una app bancaria maliciosa desde un sitio web de terceros sin que<\/p>\n<div class=\"h10\"><\/div>\n<p><a class=\"more-link2 flat\" href=\"https:\/\/elconspirador.com.mx\/?p=50241\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":1,"featured_media":50242,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_uf_show_specific_survey":0,"_uf_disable_surveys":false},"categories":[68],"tags":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/elconspirador.com.mx\/index.php?rest_route=\/wp\/v2\/posts\/50241"}],"collection":[{"href":"https:\/\/elconspirador.com.mx\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/elconspirador.com.mx\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/elconspirador.com.mx\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/elconspirador.com.mx\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=50241"}],"version-history":[{"count":1,"href":"https:\/\/elconspirador.com.mx\/index.php?rest_route=\/wp\/v2\/posts\/50241\/revisions"}],"predecessor-version":[{"id":50243,"href":"https:\/\/elconspirador.com.mx\/index.php?rest_route=\/wp\/v2\/posts\/50241\/revisions\/50243"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/elconspirador.com.mx\/index.php?rest_route=\/wp\/v2\/media\/50242"}],"wp:attachment":[{"href":"https:\/\/elconspirador.com.mx\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=50241"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/elconspirador.com.mx\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=50241"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/elconspirador.com.mx\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=50241"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}