Nueva estafa de virus que te hace creer que es el FBI si ves pornografía
CIUDAD DE MÉXICO. MX. — Ahora con la tecnologia cada vez mas avanzada se tiene que tener más cuidado, una nueva estafa por medio de celulares, si eres cliente recurrente de ver pornografia, podrias caer en la estafa.
La compañía de ciberseguridad Check Point ha descubierto un nuevo ataque de virus informático en el que los criminales se hacen pasar por el FBI para exigir a los usuarios el pago de dinero a cambio de no proceder legalmente cada que alguien ve o descarga vídeos pornográficos. El nuevo ‘malware’, que se ha bautizado como ‘Black Rose Lucy’, afecta a los usuarios de dispositivos móviles con sistema operativo Android. Se descubrió por primera vez en septiembre de 2018 y se originó en Rusia como una herramienta de ‘malware as a service’.
Este ‘ransomware’ se oculta a través de 80 variantes diferentes en aplicaciones de reproductor de vídeo aparentemente inofensivas que aprovechan el servicio de accesibilidad de Android para instalar su carga útil sin ninguna interacción del usuario, como ha informado Check Point en un comunicado enviado a Europa Press. Cuando se descarga, Black Rose Lucy, cifra los archivos del dispositivo infectado y muestra una nota de rescate en la ventana del navegador que simula ser un mensaje oficial del FBI, en la que se acusa a la víctima de poseer contenido pornográfico en su dispositivo.
Además, se indica que los datos del usuario se han incorporado al Centro de Datos del Departamento de Delitos Cibernéticos del FBI, junto con una lista de los delitos que el usuario supuestamente ha cometido.
Para solventar esta situación, los cibercriminales piden una ‘multa’ de 500 dólares (12 mil pesos) con tarjeta de crédito y no con Bitcoin, que es la forma más típica de pago de rescates de móviles en los ataques de ‘ransomware’. Cómo funciona el virus Lucy utiliza un “ingenioso” método para burlar las defensas de Android y muestra un mensaje pidiendo al usuario que active la optimización de vídeo en tiempo real, como indican desde la compañía de ciberseguridad.
Al hacer clic en ‘OK’, el usuario concede al ‘malware’ el permiso para utilizar el servicio de accesibilidad, lo que permite al atacante hacerse con privilegios administrativos. Los investigadores de Check Point han apodado a este sistema como “el talón de Aquiles en la armadura defensiva de Android”.
Una vez aceptado, el ‘ransomware’ encripta los archivos del dispositivo, almacenando la clave de encriptación en las preferencias compartidas, y finalmente muestra una nota de rescate haciéndose pasar por el FBI.
(PUBLICADO EL 29/04/2020)
