Este troyano bancario enciende una VPN para que Google no revise su trabajo
Lo ingenioso de ToxicPanda 2.0 es el arranque. Antes de instalar la parte que roba, muestra una pantalla de configuración falsa que pide permiso para montar una VPN. En cuanto tocas permitir, usa ese permiso para cortar el tráfico hacia Google Play y Google Play Services, es decir, exactamente lo que habría inspeccionado y marcado lo que viene después. Solo entonces desempaqueta su carga y pide permisos de accesibilidad.
El equipo zLabs de Zimperium publicó el análisis la semana pasada. La primera versión de ToxicPanda iba a por un puñado de aplicaciones bancarias. Esta lleva 167 comandos remotos y apunta a 349 aplicaciones de banca, finanzas, monedero electrónico y criptomonedas en 16 países. Pinta capas invisibles sobre la aplicación real para capturar lo que escribes, levanta una pantalla de bloqueo falsa muy convincente para recoger tu PIN (una rutina dirigida a más de 140 aplicaciones), abusa del puente de depuración de Android para conseguir acceso de nivel shell al teléfono y esconde su actividad detrás de una pantalla falsa de "actualización del sistema". Hay incluso un comando llamado autoBoot que esquiva las reglas agresivas de ahorro de batería de los móviles Xiaomi, OPPO, Vivo, Samsung y Huawei. Los instaladores se estaban repartiendo desde buckets de almacenamiento de Amazon AWS.
Nada de esto llega por Play Store. Llega porque alguien toca un enlace e instala a mano un APK: una "nueva aplicación del banco", un seguimiento de paquetes, la versión gratis de un juego de pago. Así que la defensa es aburrida y funciona. Instala aplicaciones de Android desde Play Store o desde la tienda de tu fabricante y en ningún otro sitio, y trata cualquier petición de montar una VPN o activar la accesibilidad como un alto en firme, porque muy poco de lo legítimo necesita una, y casi nada las dos.
Móviles y PC comparten las mismas cuentas, y ahí es donde esto toca tu escritorio. La revisión de privacidad y cuentas de Tendvane repasa cómo has iniciado sesión en Windows y qué expone esa cuenta, algo que merece un vistazo si también haces banca en la pantalla grande.