FvncBot: Troyano bancario que ataca smartphones

En este episodio exploramos el descubrimiento reciente de FvncBot, un nuevo troyano bancario para Android detectado por investigadores de Intel 471 en Polonia. El malware se hace pasar por una aplicación de seguridad oficial del banco mBank, pero en realidad actúa como “loader” para desplegar un software malicioso que roba credenciales, registra pulsaciones de teclas (keylogging), ejecuta inyecciones en páginas web, transmite la pantalla del dispositivo y permite control remoto oculto mediante HVNC. A diferencia de muchas amenazas anteriores, FvncBot tiene una base de código completamente nueva — no reutiliza código de troyanos conocidos — lo que lo convierte en un desarrollo novedoso en la guerra contra el fraude móvil. Analizaremos cómo funciona, por qué representa un salto cualitativo en el malware bancario, qué vulnerabilidades explota, y cómo puedes protegerte.Fuente: intel471 blog new-fvncbot-android-banking-trojan-targets-polandFuente: intel471 blog new-fvncbot-android-banking-trojan-targets-poland