La empresa de seguridad le pedirá que elimine esta aplicación de Android inmediatamente antes de limpiar su cuenta bancaria.

Esta aplicación coloca malware en su dispositivo que roba su información bancaria y toma su dinero

La ironía es clara. 2FA, también conocida como verificación en dos pasos, se utiliza para verificar su identidad. Supongamos que su banco quiere asegurarse de que la persona que intenta hablar con ellos sobre su cuenta sea usted. Entonces envían un mensaje de texto con el número de código a su teléfono. Una vez que haya ingresado el número de código correcto del texto, habrá verificado su identidad tal como la ve el banco. Sin embargo, se utilizó 2FA Authenticator para instalar el peligroso malware Vultur en su teléfono.

Vultur está diseñado para apuntar a aplicaciones de servicios financieros para que pueda robar la información bancaria de los usuarios y tomar su dinero. Pradeo sugiere que si tiene esta aplicación en su teléfono o tableta, la elimine de inmediato. Pradeo informó este descubrimiento al equipo de Google Play y, 15 días después, se eliminó de Google Play Store el 27 de enero.

Otros permisos peligrosos permiten que el malware realice funciones incluso cuando la aplicación está apagada. Uno de los permisos que otorga el malware permite instalar aplicaciones de terceros bajo la apariencia de una actualización. Uno deshabilita el bloqueo de teclas y la protección de contraseña asociada, y el otro autoriza SYSTEM_ALERT_WINDOW, que Google dice: “Muy pocas aplicaciones deberían usar este permiso; estas ventanas están destinadas a interactuar con el usuario a nivel del sistema”.

No somos tu madre, pero queremos ayudarte a evitar hacer trampa con aplicaciones maliciosas. Si es un lector leal de PhoneAreena, tenga en cuenta que si no está familiarizado con el desarrollador de la aplicación de Android que está instalando, consulte las señales de alerta en la sección de comentarios de Play Store. . Y seguro, 2FA Authenticator tiene uno.

Incluso si la aplicación ya no está en Play Store, es posible que aún esté en su teléfono

El malware Vultur, que 2FA Authenticator “cae” en su teléfono, registra cada pulsación de tecla que realiza, incluidas las pulsaciones de teclas invisibles, como las contraseñas. No tenemos que decirte lo peligroso que es esto. El nombre único del paquete es “com.privacy.account.safetyapp”. El hecho de que una aplicación haya sido eliminada de Play Store no significa que haya sido eliminada de su teléfono.