La empresa de seguridad Cyble ha identificado una nueva campaña de malware que apunta a aproximadamente 180 aplicaciones bancarias, financieras y de criptomonedas. El malware utiliza páginas de inicio de sesión falsas para engañar a los usuarios y hacer que ingresen información sensible como PIN y credenciales de acceso. Este método consiste en superponer una interfaz falsa que imita la aplicación original, permitiendo a los atacantes recopilar datos de autenticación y potencialmente tomar el control de las cuentas de las víctimas. El ataque afecta a una amplia gama de entidades, incluyendo bancos, servicios de pago y aplicaciones relacionadas con criptomonedas, lo que resalta la vulnerabilidad de las plataformas móviles como superficies críticas de ataque para los servicios financieros. La capacidad del malware para eludir los procedimientos normales de verificación representa riesgos significativos, especialmente para los usuarios de criptomonedas, donde las transacciones suelen ser irreversibles. Los hallazgos de Cyble subrayan la creciente necesidad de medidas de seguridad mejoradas, ya que los atacantes apuntan cada vez más tanto a aplicaciones bancarias como a las de criptomonedas.