#HackerAlert El troyano bancario ataca a usuarios de Android, apunta al sistema de pagos utilizado por 150,000,000 de personas
Un nuevo troyano bancario de Android que utiliza una mezcla de agentes humanos y de inteligencia artificial para robar a las víctimas ahora está atacando un sistema de pagos del que dependen decenas de millones de personas.
Según la firma de ciberseguridad Zimperium, el malware bancario PixRevolution está dirigiéndose a los usuarios del sistema de pagos PIX de Brasil, primero vigilándolos en tiempo real y luego drenando sus fondos cuando inician transacciones.
Según Zimperium, el malware bancario PixRevolution drena fondos en un proceso de cinco pasos que incluye la monitorización de las víctimas para que inicien pagos PIX.
Al detectar una transacción PIX inminente, el malware notifica a su servidor de comando y control, que posteriormente alerta a un agente humano o de IA para comenzar a observar la pantalla del teléfono de la víctima en tiempo real. Una vez que el proceso de transferencia de fondos está en marcha, el agente envía un comando que cambia discretamente al destinatario previsto a la cuenta preferida del atacante.
"Lo que distingue esta amenaza de los troyanos bancarios convencionales es su diseño fundamental: un operador agente humano o de IA está activamente involucrado en el extremo remoto, observando la pantalla del teléfono de la víctima instantáneamente, preparado para actuar en el momento preciso de la transacción."
Zimperium dice que las víctimas generalmente no notan nada inusual ya que su aplicación bancaria funciona con normalidad y reciben todas las confirmaciones necesarias para concluir que se realizó una transacción exitosa. Según Zimperium, solo más tarde las víctimas se dan cuenta de que el dinero fue enviado al destinatario equivocado.
"Y debido a que las transferencias PIX son instantáneas y finales, la recuperación es extraordinariamente difícil."
El sistema de pagos PIX procesa más de tres mil millones de transacciones cada mes y cuenta con más de 150 millones de usuarios registrados.