¡No la descargue! Aplicación para Android está robando datos bancarios

Más de 5.000 dispositivos la tienen instalada actualmente.

Se llama Jewels Star Classic, es un clon del popular juego Jewels Star y fue descubierta por la firma de seguridad informática ESET.

20 minutos después de que el usuario la instala aparece un mensaje que dice lo siguiente: “Para que las aplicaciones funcionen correctamente, habilite Google Service”. Como pasa casi siempre, los usuarios seleccionan ‘OK’ por inercia y al escoger esa opción se habilita la instalación de la aplicación BankBot, señala Wayerless.

BankBot se camufla como la aplicación de mensajes y puede sobrescribir otras aplicaciones.

Cuando el usuario vaya a Google Play, aparecerá una ventana con un formulario que solicita los datos de la tarjeta de crédito de la persona titular del dispositivo. Allí concluye el plan de los ciberdelincuentes.

Lo peor de todo en este caso, concluye Wayerless, es que como la aplicación reemplaza a la de mensajes, también tiene control sobre la verificación de dos pasos que pueda tener cualquier dispositivo Android.