Zanubis es un troyano de acceso remoto (RAT) que ha sido identificado como una creciente amenaza en el contexto de fraudes bancarios en Perú. Este malware se enfoca en aplicaciones bancarias e instituciones financieras locales, robando credenciales de acceso y secuestrando mensajes SMS enviados por estas instituciones a las víctimas.
El troyano Zanubis se propaga cuando los usuarios descargan aplicaciones maliciosas desde fuentes no confiables, como tiendas de aplicaciones no oficiales. A menudo, Zanubis se disfraza como aplicaciones legítimas, como las de la Superintendencia Nacional de Aduanas y de Administración Tributaria (SUNAT), para engañar a las víctimas. Una vez instalado, este malware puede manipular aplicaciones en el dispositivo infectado, centrándose en interceptar mensajes SMS y robar códigos de activación o verificación enviados por instituciones financieras.
Además, Zanubis bloquea el acceso al dispositivo, a menudo forzando a las víctimas a usar el desbloqueo biométrico del teléfono. Lo que hace que este malware sea especialmente peligroso es su capacidad para mostrar páginas web legítimas de instituciones financieras, lo que evita que las víctimas sospechen que han sido atacadas.
Kaspersky advierte que Zanubis se comunica en español y muestra un conocimiento profundo del idioma y las frases comunes. Hasta ahora, este malware ha demostrado interés exclusivamente en las aplicaciones financieras peruanas.
Para evitar la infección de Zanubis, es importante seguir buenas prácticas de seguridad:
- Solo instalar aplicaciones desde fuentes confiables, preferiblemente desde las tiendas de aplicaciones oficiales.
- Verificar los permisos solicitados por la aplicación y asegurarse de que coincidan con su función prevista.
- Utilizar una solución de seguridad robusta que proteja contra software malicioso y sus acciones.
- Evitar hacer clic en enlaces de correos electrónicos, redes sociales o mensajes SMS no deseados.
- No realizar el procedimiento de rooting en el dispositivo, ya que esto puede dar a los ciberdelincuentes acceso ilimitado.
Mantenerse alerta y seguir estas pautas puede ayudar a prevenir infecciones por malware como Zanubis y proteger sus cuentas bancarias y datos personales.
