TLDR
Falsas actualizaciones de aplicaciones bancarias ocultan el malware NFCShare Una nueva oleada del malware NFCShare para Android se está distribuyendo a través de repositorios en GitHub que se hacen pasar por actualizaciones de aplicaciones...
Como funciona
Falsas actualizaciones de aplicaciones bancarias ocultan el malware NFCShare Una nueva oleada del malware NFCShare para Android se está distribuyendo a través de repositorios en GitHub que se hacen pasar por actualizaciones de aplicaciones...
Señales de alerta
- Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
- Enlace o remitente que no coincide con la organizacion oficial.
- Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Qué hacer
- 1Señales de alerta Actualización de una aplicación bancaria ofrecida mediante un enlace de GitHub o descarga de APK en lugar de la Google Play Store o el sitio web oficial de su banco Solicitud de permisos que incluye acceso NFC en una aplicación que no tiene motivo para leer los datos de su tarjeta sin contacto Repositorio nuevo o desconocido que le pide habilitar "Instalar aplicaciones desconocidas" antes de que la instalación pueda continuar Qué hacer Actualice las aplicaciones bancarias únicamente a través de la Google Play Store o el sitio web verificado de su banco Nunca habilite la instalación desde fuentes desconocidas solo para instalar una actualización Si ya instaló manualmente un APK sospechoso, desinstale
Fuente
bleepingcomputer
Fuente verificada por Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/nfcshare-android-malware-spreads-via-fake-banking-app-updates-on-github/FAQ
Es El malware NFCShare para Android se propaga como falsas actualizaciones de aplicaciones bancarias en GitHub una estafa real?
Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.
Cuales son las primeras senales?
Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Que debo hacer primero?
Señales de alerta Actualización de una aplicación bancaria ofrecida mediante un enlace de GitHub o descarga de APK en lugar de la Google Play Store o el sitio web oficial de su banco Solicitud de permisos que incluye acceso NFC en una aplicación que no tiene motivo para leer los datos de su tarjeta sin contacto Repositorio nuevo o desconocido que le pide habilitar "Instalar aplicaciones desconocidas" antes de que la instalación pueda continuar Qué hacer Actualice las aplicaciones bancarias únicamente a través de la Google Play Store o el sitio web verificado de su banco Nunca habilite la instalación desde fuentes desconocidas solo para instalar una actualización Si ya instaló manualmente un APK sospechoso, desinstale
Puede LegalAudit revisar mi caso?
Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.