Quieroamipais.org

Nueva estafa: alertan sobre una app que puede vaciarte la cuenta del banco

04-08

La aplicación simula ser del chatbot de inteligencia artificial ChatGPT. Cuando los usuarios la descargan están instalando un poderoso virus.

Desde el lanzamiento masivo de de ChatGPT hubo confusiones sobre cómo acceder al entorno en el que se podía hacerle preguntas. De hecho, mucha gente creía que ChatGPT era una aplicación cuando al principio sólo estaba disponible a través de la página web de Openai.com.

De la falta de información se aprovecharon los ciberdelincuentes y tuvieron la idea de crear apps que simularan ser las de ChatGPT. De esta manera, los usuarios creían que estaban descargando la aplicación oficial del chatbot.

ChatGPT no tenía app oficial: eran virus

El equipo de investigación de ESET detectó que los delincuentes crearon falsas aplicaciones que utilizan el nombre del popular chatbot para infectar celulares con troyanos bancarios.

“Está claro que los cibercriminales están aprovechando la popularidad de ChatGPT para distribuir malware a través de páginas web y aplicaciones falsas. Es probable que sigan apareciendo sitios falsos y campañas distribuyendo malware y otros engaños aprovechando el auge de las herramientas basadas en inteligencia artificial. Es importante que los usuarios estén al tanto de estas campañas para tomar conciencia y ser cautos a la hora de instalar una extensión o una app que se presenta como atractiva.”, menciona Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

Cuáles son los virus “roba información”

En 2006 fue detectado ZeuS, el primero de los malware “info stealers” como los conocemos hoy: avanzados, sofisticados y modernos que son capaces de extraer toda la información importante de la víctima. El robo de usuarios, contraseñas, credenciales para el homebanking, tarjetas de crédito y cookies de autenticación son algunas de las temibles capacidades de estos virus.

Eset detectó estos dos tipos de info stealers en las apps falsas de ChatGPT:

Chameleon: Ataca sistemas operativos Android. Ya ha sido identificado en otras campañas en las que se distribuyó usurpando los nombres de Google, Bitcoin, aplicaciones de criptomonedas, bancarias o incluso agencias gubernamentales. Se detectó que también utilizó el nombre y la imagen de ChatGPT: en el dispositivo de la víctima se instala una aplicación que usa como ícono el logo de la app, pero al hacer clic para abrirla, el ícono desaparece y nada ocurre. Chameleon no solo tiene la capacidad de robar credenciales, sino que también es capaz de robar contraseñas y cookies, acceder a los SMS y recolectar, por ejemplo, el código de la verificación en dos pasos (2FA), entre muchas otras cosas más.

Troyano Cerberus: Un año después de su aparición el código de este malware se filtró en foros de hacking y el malware llegó a manos de otros para su uso, lo que probablemente dio lugar a la creación de variantes desarrolladas por otros. En este caso, a través de la telemetría de ESET se encontró una aplicación maliciosa distribuyendo una variante de este malware que utiliza el nombre del chatbot como parte de su ingeniería social. Al analizar la aplicación, lo primero que llamó la atención son los permisos excesivos que solicita, permitiéndole al delincuente obtener prácticamente control total del dispositivo. Este troyano es capaz de interceptar mensajes SMS, leer los contactos, acceder a la cámara, a la lista de contactos, al registro de llamadas, modificar audio, obtener una lista de aplicaciones instaladas y muchas otras cosas más. En el caso de los SMS, esta capacidad permite obtener el código de verificación en dos pasos para acceder a una cuenta online.

Cómo estar atentos a los info stealers

Hace exactamente un mes, el especialista en ciberseguridad Emiliano Psicitelli había advertido sobre un crecimiento sobresaliente de los stealers. En ese momento había sido el crack para un juego online el que generó un mayor número de descargas del código malicioso y de infecciones en los dispositivos.

Los stealer logs están siempre disfrazados de archivos inofensivos. Puede que lleguen en un correo fraudulento (alguien se hace pasar por otra persona conocida y manda un archivo PDF u otro) o incluso que uno lo descargue voluntariamente. El problema se agudizó cuando miles de usuarios descargaron un archivo que prometía hacks para el juego online Valorant y dentro llevaba un info stealer.

“Si el antivirus no lo detecta en el momento, es muy difícil que el usuario sepa que fue infectado”, explicó Piscitelli. “La mejor manera es prevenir siendo muy cauto con lo que se descarga, que sea de fuente confiable y no creer en soluciones mágicas que se ofrecen por internet”.

En síntesis, para reducir los peligros de sufrir una infección se aconseja:

• Evitar descargar archivos de origen sospechoso
• Mantener el antivirus siempre activo y actualizado
• No almacenar las contraseñas en el navegador.

Seguir a @NachoPlatas

Fuente: Agencias

Autor: Admin

Noticias Relacionadas:

- Cómo Google te ayuda a saber si tu correo electrónico fue filtrado a la Dark Web

Comentarios (0)

Escriba su comentario

La finalidad de este servicio es sumar valor a las notas y establecer un contacto más fluido con nuestros lectores. Los comentarios deben acotarse al tema de discusión. Se apreciará la brevedad y claridad de los textos, y el buen uso del lenguaje: las malas palabras y los insultos no serán publicados

Términos y condiciones

Condiciones de servicio de Comentarios en notas de eldiarionline.com
Los presentes Términos y Condiciones del Servicio de Comentarios en las notas de eldiarionline.com (los "T&C") se suscriben entre el cliente que acepte los mismos electrónicamente (el "Cliente"). Estos Términos y Condiciones regulan la utilización del servicio, conforme se detalla seguidamente.

eldiarionline.com se reserva el derecho de modificar cualesquiera de los Términos y Condiciones aquí contenidos, en cualquier momento y a su sola discreción, por el solo hecho de publicar una nueva versión de los mismos en el sitio eldiarionline.com (el "Sitio"). El uso continuado de su parte del Servicio que siga a la publicación de una nueva versión de Términos y Condiciones, constituirá de su parte la aceptación de la nueva versión.

1. Descripción del Servicio. Los comentarios en las notas de eldiarionline.com son un servicio de publicación web y de alojamiento opcional (el "Servicio"). Usted será responsable de todas las actividades que ocurran bajo su nombre de usuario. Asimismo, acepta que el Servicio se presta TAL CUAL y SEGúN DISPONIBILIDAD. eldiarionline.com declina toda responsabilidad por la disponibilidad, oportunidad, seguridad o fiabilidad del Servicio o de cualquier otro software de cliente. eldiarionline.com también se reserva el derecho de modificar, suspender o interrumpir el Servicio con o sin previo aviso en cualquier momento y sin ninguna responsabilidad hacia usted.
El Servicio sólo puede usarse a partir de los dieciocho (18) años. eldiarionline.com se reserva el derecho de rechazar prestar el servicio a cualquier persona en cualquier momento sin previo aviso, sea cual fuere el motivo.

2. Uso apropiado. Usted acepta que es responsable del uso que usted mismo haga del Servicio, de las entradas que publique y de las consecuencias derivadas. Además, acepta usar el Servicio de acuerdo con las leyes, normas y regulaciones locales, estatales, nacionales e internacionales que resulten aplicables.
Le recomendamos que revise periódicamente la versión más actualizada de los presentes Términos y Condiciones. eldiarionline.com, a su discreción, puede modificar o revisar los presentes en cualquier momento, y usted acepta que quedará vinculado por estas modificaciones o revisiones.
La infracción de cualquiera de los aspectos anteriormente mencionados, puede causar el cese del presente Servicio y puede suponerle sanciones así como cualquier otro tipo de consecuencias legales. eldiarionline.com se reserva el derecho, pero no tendrá ningún tipo de obligación de hacerlo, de investigar su uso del servicio para (a) determinar si se han infringido los presentes Términos y Condiciones o (b) si se cumple con las leyes, regulaciones y procesos legales aplicables.

3. Privacidad. Como condición para utilizar el Servicio, acepta los términos de la Política de privacidad de eldiarionline.com (http://eldiarionline.com/politicade privacidad), que se actualizarán ocasionalmente, tal y como se especifica en la versión más reciente en el momento en que haga uso del Servicio. Acepta que eldiarionline.com puede acceder a su información personal o revelarla, incluyendo el contenido de sus comunicaciones, si así se requiere a eldiarionline.com para el cumplimiento de procesos legales o requerimientos judiciales, o cuando se prevea en estas Condiciones de servicio y en la Política de privacidad general de eldiarionline.com.

4. Prácticas generales relativas al uso y almacenamiento de datos. Usted acepta que eldiarionline.com no asume ninguna responsabilidad por la supresión o no almacenamiento o transmisión del contenido y otras comunicaciones mantenidas a través del Servicio. eldiarionline.com se reserva el derecho a establecer límites sobre el uso y almacenamiento a su discreción en cualquier momento y sin notificación previa.

5. Contenido del Servicio. eldiarionline.com no asume ninguna responsabilidad sobre el contenido de terceros (incluyendo, sin límite, cualquier tipo de virus u otros elementos perjudiciales), ni tampoco tiene ninguna obligación de controlarlo. eldiarionline.com se reserva el derecho en cualquier momento de suprimir o rechazar la distribución de cualquier contenido en el Servicio, como contenidos que infrinjan las condiciones de estos Términos y Condiciones. eldiarionline.com también se reserva el derecho de acceder, leer, preservar y revelar cualquier tipo de información que razonablemente crea necesaria para (a) cumplir con leyes, regulaciones, procesos legales o solicitudes judiciales aplicables, (b) aplicar o ejecutar estos Términos y Condiciones, incluyendo la investigación de posibles infracciones, (c) detectar, prevenir, o de cualquier modo abordar casos o situaciones de fraude, seguridad o temas técnicos, (d) responder a solicitudes de asistencia de los usuarios o (e) proteger los derechos, propiedad o seguridad de eldiarionline.com, sus usuarios y el público. eldiarionline.com no será responsable del ejercicio o no de sus derechos según estos Términos y Condiciones.

6. Derechos de la propiedad intelectual. Derechos de la propiedad intelectual de eldiarionline.com. Usted reconoce que eldiarionline.com ostenta todos los derechos, títulos e intereses sobre y para el Servicio, incluyendo todos los derechos de propiedad intelectual (los "Derechos de eldiarionline.com"), y que estos están salvaguardados por las leyes de la República Argentina e internacionales de protección de la propiedad intelectual. En consecuencia, acepta no copiar, reproducir, alterar, modificar ni crear trabajos que se deriven del Servicio. Por otra parte, también acepta no utilizar robots, arañas, otros dispositivos automatizados o procesos manuales para controlar o copiar cualquier contenido del Servicio. Tal y como se describe inmediatamente a continuación, los Derechos de eldiarionline.com no incluyen los contenidos de terceros usados como parte del Servicio, incluyendo el contenido de comunicaciones que aparecen en el Servicio.
Sus derechos de propiedad intelectual. eldiarionline.com renuncia a la propiedad o control sobre cualquier Contenido que usted envíe, publique o muestre en el Servicio de eldiarionline.com o a través de éste. Usted o el tercero proveedor de licencias se reservan todas las patentes, marcas comerciales y derechos de autor de cualquier Contenido que publique, envíe o muestre en el servicio de eldiarionline.com o través de éste, y es responsable de proteger estos derechos según corresponda. Al enviar, publicar o mostrar Contenido en o a través del servicio de eldiarionline.com que está a disposición de los miembros del público, usted concede a eldiarionline.com una licencia internacional no exclusiva y gratuita para reproducir, publicar y distribuir dicho Contenido en el servicio de eldiarionline.com únicamente para mostrar y distribuir dicho servicio. Igualmente, eldiarionline.com se reserva el derecho a rechazar la admisión, publicación, muestra o transmisión de cualquier Contenido a su discreción.
Usted manifiesta y asegura que posee todos los derechos, poderes y autoridad necesarios para conceder los derechos otorgados por el presente documento a cualquier Contenido enviado.

7. Prohibida la reventa del servicio. Salvo que eldiarionline.com lo autorice expresamente por escrito, no podrá reproducir, duplicar, copiar, vender, comerciar, revender o explotar con propósitos comerciales (a) ninguna parte del Servicio, (b) la utilización del Servicio ni (c) el acceso a este.

8. Representaciones y garantías. Usted manifiesta y garantiza que (a) toda la información que proporcione a eldiarionline.com para participar en el Servicio es correcta y está actualizada, y que (b) dispone de todos los derechos, facultades y poderes necesarios para dar cumplimiento con los presentes Términos y Condiciones y llevar a cabo los actos que se le requieran en virtud de los mismos.

9. Cancelación y suspensión. eldiarionline.com puede, a su discreción, en cualquier momento y por cualquier motivo, dar por finalizado el Servicio, resolver estos Términos y Condiciones.

10. Indemnización. Usted acepta mantener indemne e indemnizar a eldiarionline.com y sus afiliados, sociedades vinculadas, representantes, apoderados y empleados frente a reclamaciones de terceros relacionadas con el uso que usted haga del Servicio, incluyendo la responsabilidad o gasto ocasionado por las reclamaciones, pérdidas, daños (reales o resultantes), litigios, resoluciones, costas procesales y honorarios de abogados, de cualquier tipo y naturaleza. En tal caso, eldiarionline.com le hará llegar una notificación escrita de dicha reclamación, litigio o acción.

11. Acuerdo completo. Los presentes Términos y Condiciones constituyen el acuerdo completo entre usted y eldiarionline.com, que rige el uso que usted haga del Servicio y reemplaza cualquier acuerdo anterior entre usted y eldiarionline.com. Asimismo, estará sujeto a las condiciones y los términos adicionales que resulten aplicables cuando utilice o adquiera otros servicios de eldiarionline.com, servicios de sus afiliados, contenido de terceros o bien software de terceros.

12. Renuncia e independencia de las condiciones. El hecho de que eldiarionline.com no ponga en práctica o no garantice el cumplimiento de algún derecho o disposición de estas Condiciones del servicio no constituirá una renuncia a tal derecho o disposición. Si un tribunal de jurisdicción competente considera que alguna cláusula de las Condiciones del servicio no es válida, las partes acuerdan que dicho tribunal debe procurar interpretar las intenciones de las partes tal y como se reflejan en la disposición. Las demás provisiones conservarán su plena validez y eficacia.

13. Elección del ordenamiento jurídico; Jurisdicción; Foro. Estas Condiciones del servicio se han elaborado y se regirán de acuerdo con las leyes de la República Argentina. Cualquier reclamación, proceso legal o litigio que surja en relación con el Servicio será atendido exclusivamente ante los Tribunales Ordinarios en lo Comercial de la Ciudad de Buenos Aires, por lo que accede a someterse a la jurisdicción de sus tribunales.

14. Información sobre derechos de autor. Nuestra política consiste en responder a los avisos de supuestas infracciones de acuerdo con la Ley de derechos de autor El servicio incluye un botón "Denunciar" que le permitirá al usuario comunicarnos la infracción a cualquiera de los puntos expuestos más arriba.