El troyano bancario Vultur para Android regresa con capacidades de control remoto mejoradas

Spread the love

Listen to this article

¿Qué es Vultur?

Vultur es un troyano bancario que ataca dispositivos Android. Se ha detectado por primera vez en marzo de 2021 y ha estado evolucionando constantemente. Las últimas variantes de Vultur incluyen capacidades de control remoto mejoradas que lo hacen más peligroso que nunca.

¿Qué hace Vultur?

Vultur tiene como objetivo robar información bancaria y financiera de las víctimas. Para ello, puede:

Superponer formularios de inicio de sesión falsos: Vultur puede mostrar formularios de inicio de sesión falsos encima de las aplicaciones bancarias legítimas. Cuando la víctima introduce sus datos de acceso, estos son robados por el troyano.
Registrar pulsaciones de teclas: Vultur puede registrar todas las pulsaciones de teclas que se realizan en el dispositivo. Esto permite al troyano robar contraseñas, números de tarjeta de crédito y otra información confidencial.
Capturar screenshots: Vultur puede capturar screenshots de la pantalla del dispositivo. Esto permite al troyano obtener información sobre las aplicaciones que se están utilizando y los datos que se están mostrando.
Control remoto del dispositivo: Las últimas variantes de Vultur incluyen capacidades de control remoto que permiten al atacante controlar el dispositivo de la víctima. Esto incluye la posibilidad de instalar aplicaciones, eliminar archivos y realizar transferencias bancarias.

¿Cómo se infecta un dispositivo con Vultur?

Vultur se puede propagar de varias maneras:

Aplicaciones infectadas: Vultur se puede distribuir a través de aplicaciones infectadas que se descargan de Google Play Store o de tiendas de aplicaciones no oficiales.
Sitios web maliciosos: Vultur se puede descargar a través de sitios web maliciosos que pueden ser visitados por la víctima.
Mensajes SMS: Vultur se puede distribuir a través de mensajes SMS que contienen enlaces maliciosos.

¿Qué hacer si se infecta un dispositivo con Vultur?

Si se sospecha que un dispositivo está infectado con Vultur, se deben tomar las siguientes medidas:

Desinstalar las aplicaciones infectadas: Se deben desinstalar todas las aplicaciones que se sospeche que puedan estar infectadas con Vultur.
Cambiar las contraseñas: Se deben cambiar las contraseñas de todas las cuentas online que se hayan utilizado en el dispositivo infectado.
Analizar el dispositivo con un antivirus: Se debe analizar el dispositivo con un antivirus para detectar y eliminar cualquier malware que pueda estar presente.
Formatear el dispositivo: Si no se puede eliminar el malware, se puede formatear el dispositivo como último recurso.

¿Cómo protegerse de Vultur?

Para protegerse de Vultur, se deben tomar las siguientes medidas:

Descargar aplicaciones solo de Google Play Store: Se deben descargar aplicaciones solo de Google Play Store, ya que esta tienda tiene medidas de seguridad para evitar la distribución de malware.
Evitar sitios web maliciosos: Se debe evitar visitar sitios web maliciosos.
Tener cuidado con los mensajes SMS: Se debe tener cuidado con los mensajes SMS que contienen enlaces maliciosos.
Mantener el dispositivo actualizado: Se debe mantener el dispositivo actualizado con las últimas actualizaciones de seguridad.
Utilizar un antivirus: Se debe utilizar un antivirus para proteger el dispositivo de malware.

Recursos adicionales:

Nota: Esta información se basa en las últimas investigaciones disponibles a la fecha de 2023-11-14. La información sobre Vultur puede cambiar con el tiempo a medida que el troyano evoluciona.