Las instituciones financieras brasileñas y los usuarios de Pix deben ser conscientes de otra nueva amenaza a la seguridad y la privacidad. Después de que se popularizara la plataforma de pagos del Banco Central de Brasil, Recientemente se descubrió un nuevo malware centrado en transacciones fraudulentas.
Llamado “PixPirate”, el troyano bancario ataca específicamente a Pix y aplica sus estafas a través de dispositivos Android.. La amenaza puede robar contraseñas ingresadas en aplicaciones bancarias., obtener acceso gratuito al dinero invertido allí.
Una vez instalado en dispositivos financieros o de usuario, Pix Pirate puede ejecutar una serie de ataques en línea y riesgos de seguridad, como:
- Interceptación de mensajes y SMS;
- Publicar anuncios no autorizados mediante notificaciones push;
- Desinstalar Google Play Proteger;
- Evitar que se desinstale malware.
Cómo funciona Pix Pirata?
Sin el conocimiento de los usuarios, la nueva amenaza se presenta y se instala en los sistemas operativos en forma de aplicaciones de autenticación. Para operar sus estafas, utiliza API de servicios de accesibilidad para actuar en los sistemas operativos.
Todavía, esta nueva versión de malware puede ejecutar ATS, que es un sistema de transferencia automática. Este hecho permite a los agentes detrás del troyano automatizar los procesos de transacciones de dinero a través de la plataforma PIX..
Los atacantes violan tecnologías como el cifrado y la ofuscación utilizando un marco llamado "Auto.js". Este mecanismo permitiría a los agentes resistirse a la ingeniería inversa..
descubrimiento italiano
El nuevo malware fue descubierto entre finales de 2022 y comienzo de 2023 por Cleafy, según el sitio web The Hacker News. Esta es una empresa italiana de ciberseguridad que, Desde entonces, ha estado rastreando y monitoreando las acciones de agentes maliciosos.
El troyano es un malware bancario más que ya forma parte de una extensa lista de amenazas para Android. Un mes antes del descubrimiento de Pix Pirate, también se había descubierto el titulado “BrasDex”.
Al igual que la nueva amenaza, Este malware también cuenta con la función ATS para llevar a cabo sus estafas financieras..
