Un aterrador malware se volvió mucho más aterrador esta semana. Firma de seguridadCómodoinforma que “Tordow”, un troyano bancario descubierto por primera vez en septiembre de 2016, recibió una actualización masiva en diciembre.
El nuevo hack "Tordow 2.0" se destaca entre otros tipos de malware porque tiene la capacidad de obtener acceso root en dispositivos Android. Esto hace que Tordow 2.0 sea especialmente cruel, ya que permite que el malware haga lo siguiente:
- robar credenciales de inicio de sesión
- vaciar cuentas bancarias en línea
- hacer llamadas telefónicas y controlar los mensajes de texto SMS
- actuar como ransomware
- visitar sitios web
- reinicia tu teléfono
- cifrar y/o cambiar el nombre de archivos
- acceder a contactos
- escanear navegadores web como Chrome en busca de información confidencial
Tordow 2.0, en resumen, es capaz de hacer casi cualquier cosa que quiera en su teléfono. Hasta ahora, el malware se ha aislado en gran medida en Rusia, pero los expertos en ciberseguridad mantienen una estrecha vigilancia sobre Tordow y sus movimientos. Comodo explica:
Aunque la mayoría de las víctimas se encuentran en Rusia, las técnicas de los piratas informáticos exitosas suelen migrar a otras partes del mundo.
Es extremadamente difícil eliminar Tordow 2.0 debido a su capacidad de rootear. Una vez descargado, el malware se propaga a todos los rincones del sistema y los archivos del dispositivo host. La única forma efectiva de deshacerse de Tordow es flashearfirmware originalen su dispositivo. Simplemente hacer un reinicio completo en el dispositivo no funcionará.
Cómo protegerse
Como el modo principal de transmisión de este malware es a través de aplicaciones infectadas de terceros, la mejor manera de protegerse de Tordow es mantenerse alejado por completo de las aplicaciones que no están alojadas en Google Play Store. Si ves un enlace para un moddedPokémon GOque te permite trotar mágicamente alrededor de tu cuadra varias veces mientras estás sentado, resistir la tentación y cerrarla inmediatamente.
Si eres testarudo e insistes en descargar aplicaciones no oficiales, existen sitios comoAPKMirroresoverificar aplicaciones de tercerosantes de publicarlos para su descarga. Foros como los deDesarrolladores XDATambién son buenos lugares para visitar. Solo asegúrese de realizar descargas de miembros con gran reputación para minimizar la exposición.
Otras formas de mantener Tordow 2.0 fuera de su teléfono incluyen mantener actualizado su software antivirus, estar atento a los enlaces no solicitados y mantenerse al día con las actualizaciones OTA de su proveedor.
Lo mantendremos informado sobre cualquier novedad relacionada con Tordow 2.0, así que permanezca informado.
