GHIMOB NUEVO "MALWARE" BANCARIO QUE TE BOMBARDEA CON CORREOS Y SUPUESTAS DEUDAS

KASPERSKY ALERTA: VAN A DESPLUMAR TU BANCO ESTAS NAVIDADES

Kaspersky compañía de ciberseguridad que lleva días alertando sobre un nuevo “malware” bancario llamado Ghimob que incita a las víctimas con supuestas deudas para que cliquen en el archivo malicioso a través de un correo electrónico en el que afirma que tienen cuanto antes que resolver su situación bancaria de débito.

Este “malware bancario” Ghimob es la última actualización de Guildma, otra amenaza de la familia de troyanos bancarios que amenazo a millones de cuentas bancarias a principios de este año donde sus principales ataques fueron en América Latina y en menor medida en otras partes del mundo.

Ghimob incita a la víctima para que instale un archivo malicioso en su dispositivo a través de un correo electrónico en el que te afirman tener varias deudas y ellos te ofrecen un enlace en el que puedes obtener más información y poder subsanar cuanto antes el debito bancario.

Una vez instalado el troyano, procederá desde un acceso remoto que aceptaras al instalarlo a controlar tu máquina. El “malware” acto seguido enviara una notificación de que ha infectado un dispositivo a su servidor en la cual incluye el modelo del dispositivo infectado, así como una lista completa de las aplicaciones instaladas y sus vulnerabilidades.

El MALWARE ES CAPAZ DE GRABAR TU PATRON DE DESBLOQUEO O CONTRASEÑA

Si llegado el caso has abierto un correo de este tipo sin darte cuenta, es muy importarte acto seguido no usar ninguna contraseña, ningún patrón de desbloqueo o pincode en ese dispositivo infectado, pues este “malware” bancario puede espiarte hasta 153 aplicaciones móviles, de las cuales la mayoría son de bancos, fintechs, aplicaciones de inversión y criptomonedas las cuales todas son hackeables una vez se ha infectado tu dispositivo.

El ciberdelincuente una vez que ha accedido a tu dispositivo es capaz de acceder al mismo de forma remota y completar cualquier acción empleando el teléfono de la víctima, así elude cualquier tipo de identificación y las medidas de seguridad implementadas cualquier institución financiera pues sería como si nosotros mismo estuviéramos haciendo la operación.

Al realizar las operaciones el ciberdelincuente pondrá una pantalla negra o una página web que ocupa toda la pantalla, para que la víctima no vea los movimientos realizados en segundo plano y así poder trabajar en sacarnos todo el dinero posible.

Según las estadísticas de Kaspersky el “malware” Ghimob principalmente se dirige a usuarios de Brasil, aunque también tiene objetivos en diferentes países del mundo entre ellos España.