La compañía de ciberseguridad Bitdefender alerta de la presencia de troyanos bancarios que se hacen pasar por una serie de app bancarias reales y legítimas de Play Store. Estas app's maliciosas descargadas e instaladas fuera de la Play Store simplemente se hacen pasar por otras 'apps' reales, especialmente de bancos y roban información bancaria. También imitan aplicaciones de mensajería-paquetería como Correos, Fedex, MRW, DHL o UPS. Recordamos, una vez más, no instalar ninguna una aplicación fuera de la Play Store y menos de un enlace recibido por SMS

• Los actores de amenazas utilizan aplicaciones populares para difundir Teabot y Flubot Malware en Android

TeaBot, un código malicioso que ataca principalmente a bancos europeos y que está teniendo especial incidencia en España. Es capaz de robar las credenciales de las víctimas, acceder a sus SMS y controlar de forma remota el teléfono.

App Bancarias

Entre las 'apps' de bancos a las que TeaBot apunta están: 

• Bankia Wallet 
• BankinterMóvil
• BBVA Spain 
• BBVA Net Cash
• Kutxabank | com.kutxabank.android
• Santander | es.bancosantander.apps
• Bankia
• CaixaBankNow
• Banca Digital Liberbank 
• Openbank – bancamóvil
• UnicajaMovil
• BBVA México (BancomerMóvil)
• Banco Sabadell App. Your mobile bank
• Commerzbank Banking - The app at your side
• comdirect mobile App
• SparkasseIhre mobile Filiale
• Deutsche Bank Mobile
• Banco Sabadell App. Your mobile bank
• VR Banking Classic
• Cajasur
• GrupoCajamar
• BW-Mobilbankingmit 
• Ibercaja
• ING España. Banca Móvil 

Ejemplos SMS falsos recibidos App mensajería

Ejemplos Flubot SMS

En el caso de Flubot, éste se hace pasar por una empresa de mensajería para robar los datos bancarios de los usuarios. Para ello, emplean un SMS falso en el que se avisará al supuesto cliente que no ha sido posible entregarle un paquete, por lo que deberá fijar una nueva fecha a través del enlace que aparece más abajo. 

Si se pincha, se procederá a descargar una app fraudulenta que les permitirá controlar el teléfono de forma casi invisible. Eso es lo que le ha ocurrido ya, por ejemplo, a Correos, Fedex, MRW, DHL UPS

Otras aplicaciones suplantadas:

Nunca instales una Aplicación bajando un fichero APK

Difundir malware en dispositivos Android no es fácil, ya que la tienda oficial generalmente (no siempre) puede evitar que este tipo de aplicaciones lleguen a los usuarios. Pero una de las mayores fortalezas de Android, la capacidad de descargar aplicaciones de fuentes no oficiales, también es una debilidad.

Utilizando una combinación de trucos para persuadir a los usuarios de que instalen aplicaciones fuera de la tienda oficial, los delincuentes propagan la mayor parte de su malware mediante la descarga. Si los dispositivos móviles no tienen una solución de seguridad instalada, las aplicaciones maliciosas se mueven libremente.

A través de los servicios de accesibilidad de Android es capaz de

•  interceptar mensajes, realizar diversas actividades de registro de teclas, robar códigos de autenticación de Google e incluso tomar el control remoto total de los dispositivos Android.

Optan por el siguiente método disponible: imitar las aplicaciones mejor calificadas con la esperanza de engañar al menos a algunos usuarios para que descarguen e instalen sus versiones maliciosas.

Fuentes:

https://labs.bitdefender.com/2021/06/threat-actors-use-mockups-of-popular-apps-to-spread-teabot-and-flubot-malware-on-android

https://www.abc.es/tecnologia/redes/abci-cuidado-alertan-sobre-auge-apps-falsas-para-android-buscan-hackearte-y-robarte-dinero-202106020114_noticia.html