Estas cosas suenan a engañifa desde el principio, pero si la petición se envía a millones de usuarios seguro que habrá unos cuantos que “piquen” y a partir de ahí empiezan los problemas.
Se denomina AceCard (literalmente carta/tarjeta/carnet as) y puede ser una jugada ganadora para quien consiga que el usuarios del dispositivos móvil al que llegue este troyano haga caso de la petición de efectuar una fotografía de tipo selfie en la que aparezca mostrando el carnet de identidad.
La petición, que se disfraza de requerimiento destinado a cumplimentar una verificación de seguridad, no pretende otra cosa que conseguir la información contenida en el DNI o documento análogo de identidad.
El propósito de esta petición sería disponer de una identificación que poder enviar a un banco haciéndose pasar por el titular de una cuenta con fines que todos podemos imaginar. Por otra parte disponer de la imagen de un documento de identidad puede servir para dar de alta perfiles con la identidad del propietario de dicho documento en redes sociales o servicios online.
Se trataría de uno de los troyanos más sofisticados que se conocen hasta el momento aunque para tranquilizar a los usuarios del sistema operativo Android (único para el que de momento ha aparecido) el rango de actuación de AceCard parece estar limitado a la zona de Singapur y Hong Kong, aunque no está de más conocer estas cuestiones por si este u otro malware nos efectúa esa petición.
Una versión previa de AceCard estaba escondida en una app del juego Black Jack que se ofrecía en la tienda de aplicaciones Google Play Store mientras que la nueva “edición” de AceCard ha sido detectada por parte de McAfee en todo tipo de apps camuflada como Adobe Flash Player, apps pornográficas o códecs de vídeo, apps todas ellas distribuidas al margen de la tienda de aplicaciones oficial de Android.
Fuente:https://es.ubergizmo.com/
Entusiasta de la seguridad cibernética. Especialista en seguridad de la información, actualmente trabajando como especialista en infraestructura de riesgos e investigador.
Experiencia en procesos de riesgo y control, soporte de auditoría de seguridad, diseño y soporte de COB (continuidad del negocio), gestión de grupos de trabajo y estándares de seguridad de la información.
Envía tips de noticias a info@noticiasseguridad.com o www.instagram.com/iicsorg/.
También puedes encontrarnos en Telegram www.t.me/noticiasciberseguridad
