Nuevo tipo de fraude amenaza aplicaciones bancarias

Un nuevo tipo de fraude amenaza aplicaciones bancarias, al aprovechar vulnerabilidades en estas apps para comprometer su funcionamiento. Este fraude no requiere descargar una aplicación adicional ni hacer clic en un enlace malicioso, según informó Mario Barrera, director comercial de Nubatech.

Las vulnerabilidades permiten robar identidad, alterar funciones de transferencias o crear versiones modificadas de apps bancarias. Los atacantes pueden insertar código malicioso para robar credenciales o alterar funciones como transacciones y pagos automáticos.

Según Barrera, los ciberdelincuentes pueden usar herramientas como Frida, Objection, Xposed y LSPosed para examinar el funcionamiento de una aplicación. La seguridad de las aplicaciones bancarias requiere varias capas de protección, como verificación de integridad, mecanismos anti-debug, funciones anti-tampering, protección frente a herramientas de instrumentación y almacenamiento seguro de claves.

“Las medidas como el doble factor de autenticación y la biometría ayudan a proteger el acceso, pero no sustituyen los mecanismos diseñados para detectar manipulaciones en la propia aplicación”, dijo Barrera. La seguridad de la app de banco no solo depende de la contraseña, sino también de un software extra para detectar y responder a intentos de manipulación.