Ciberdelincuentes suplantan la identidad del CGPJ para instalar una aplicación maliciosa en tu móvil Android

• La web fraudulenta se hace pasar por el organismo oficial utilizando emblemas y enlaces a sus redes sociales.
• Detectan correos que suplantan a la Guardia Civil y amenazan con una citación judicial por delitos sexuales.
• Cuidado con estos SMS: se hacen pasar por Correos para robarte datos bancarios.

Al observar con detalle la web pueden encontrarse fallos de visualización.

ESET

Una aplicación maliciosa para Android se ha estado propagando en Internet bajo la identidad del Consejo General del Poder Judicial Español (CGPJ). Un aviso de @MalwareHunterTeam por Twitter informaba a la empresa ESET España de que los delincuentes habían registrado un dominio para alojar esta aplicación suplantando la identidad del CGPJ.

Una vez recibida esta información, esta compañía de seguridad informática, ESET, ha decido revisar la web en cuestión y con lo primero que se ha encontrado es que se hace pasar por el organismo oficial usando emblemas y enlaces a las cuentas oficiales en redes sociales de la Institución. Sin embargo, si observas con detalle, puedes encontrar fallos de visualización, tanto si lo haces desde un dispositivo móvil como desde un sistema de escritorio.

Los ciberdelincuentes registraron el dominio hace tan solo unos días, este es el primer indicio de que no se trata de un dominio legítimo; Además, la web está a medio hacer. Ambos factores podrían indicar que el ataque en la red no está hecho al completo y, por lo tanto, no se ha lanzado de forma masiva, ya que los criminales todavía están preparando su campaña.

Algo que sí parece un hecho, según este rastreo, es que el objetivo de esta campaña son los usuarios españoles, concretamente, los que utilizan dispositivos Android.

Descarga e instalación

La descarga se realiza desde la propia web donde se procede a descargar un fichero en formato APK, utilizando como instalador de aplicaciones Android.

Rusia desmantela a REvil, la banda de cibercriminales más grande del mundo

Al llevar a cabo la instalación de la aplicación es cuando se pueden observar algunos detalles que, a su vez, están presentes en la página web fraudulenta, como que muestra el logo y el nombre de una aplicación que, en apariencia, parece estar relacionar con la entidad bancaria BBVA.

Esto quiere decir, según explica ESET, que los ciberdelincuentes están reutilizando una aplicación maliciosa que ya existe y que, en este caso, se decidan a robar credenciales de acceso a servicios de banca online.

Además, en el código de la aplicación móvil puede verse que han eliminado las referencias al BBVA, lo que delata que ha sido reutilizada a partir de otro malware, posiblemente un troyano bancario.

La reutilización de un código de aplicaciones maliciosas es una práctica habitual, sin embargo, algunos estafadores lo modifican para que parezca una aplicación nueva y eliminando suplantaciones anteriores.

Así han logrado robar más de 30 millones de dólares en criptomonedas en un mismo ciberataque a Crypto.com

Una vez instalada la aplicación, se solicita información personal como documento nacional de identidad y número de teléfono. Esta información puede ser utilizada para lanzar campañas contra usuarios o para venderla a otros ciberdelincuentes.

Por otro lado, dentro del código APK hacen referencia a una serie de enlaces que, sin ocultar, apuntan a archivos ubicados dentro de un directorio de la propia web utilizada para suplantar al CGPJ y parecen tener relación con la recepción y almacenamiento de los datos enviados por las víctimas o su identificador único.

La estafa todavía no está en marcha

ESET cree que la estafa todavía está en elaboración y los delincuentes todavía no la han lanzado de forma masiva, ya que, en el momento de realizar la investigación, los archivos todavía no presentan registros.

Simulacros para contener ataques: así se entrenan los superhéroes de la ciberseguridad

Al ser una campaña que tiene como objetivo dispositivos Android, seguramente, el método que utilizarán para propagarla serán los mensajes SMS.

En lo que respecta a su detección, las soluciones de seguridad de ESET creen que esta amenaza se trata de una variante del troyano Android/Spy.Banker.BIZ, por lo que todos aquellos que cuenten con algún servicio de seguridad en sus dispositivos la detectarán y eliminarán antes de que pueda causar ningún daño.

No obstante, conviene estar prevenidos desconfiando de mensajes SMS no solicitados que se hagan pasar por todo tipo de entidades y organismos oficiales, evitar descargas de aplicaciones de origen desconocido o no confiable y contar con algún tipo de seguridad instalada en los dispositivos Android. 

fuente