Peligro en Android: SuperCard X, el Nuevo Malware Indetectable que Roba Datos de Tarjetas de crédito

Alerta Android: Nuevo Malware SuperCard X Roba Miles de Tarjetas de Crédito Vía NFC y WhatsApp

Primero te pongo en Contexto: SuperCard X es un nuevo tipo de malware diseñado para dispositivos Android que se enfoca en el robo de datos de tarjetas de pago y la realización de transacciones fraudulentas utilizando la tecnología NFC (Near Field Communication).

● Se describe como un "malware-as-a-service" (MaaS), lo que indica que es una herramienta maliciosa ofrecida a otros ciberdelincuentes para su uso en campañas de fraude.

● El modus operandi de SuperCard X generalmente implica una combinación de ingeniería social y capacidades técnicas:

● Ingeniería Social (TOAD): Los atacantes a menudo inician el fraude contactando a las víctimas a través de SMS o WhatsApp, a menudo haciéndose pasar por alertas de seguridad bancaria. Luego, guían a las víctimas por teléfono para manipularlas.

SuperCard X: El Malware  que Amenaza Tus Tarjetas en Android ¡Cuidado con SMS Falsos

Se ha detectado una nueva amenaza de seguridad que impacta a los dispositivos Android. Especialistas en ciberseguridad alertan sobre un sofisticado malware identificado como SuperCard X. Este software malicioso representa un riesgo significativo, ya que su objetivo principal es el robo de tarjetas de crédito y la sustracción de datos bancarios confidenciales de los usuarios con teléfonos Android.

● Cómo el Malware SuperCard X Vacía Tu Cuenta: Fraude NFC y Social en Dispositivos Android

A diferencia de otras cepas de malware Android, SuperCard X opera bajo un modelo de Malware-as-a-Service (MaaS). Su funcionalidad se centra en comprometer la seguridad financiera de las víctimas, permitiendo a los cibercriminales realizar compras fraudulentas e incluso retiros de efectivo no autorizados.

● SuperCard X: Analizamos el Malware que Se Propaga por WhatsApp y Se Lleva Tus Tarjetas en Android

El vector de ataque inicial de SuperCard X se propaga a través de mensajes engañosos recibidos por WhatsApp o SMS. Según informes de la firma de seguridad informática Cleafy, atacantes están utilizando esta técnica en países como Italia, sugiriendo una posible expansión a otras regiones de Europa, incluida España. La rápida propagación se atribuye al creciente número de ciberdelincuentes que adoptan este MaaS para sus operaciones.

La estrategia de ingeniería social empleada por los estafadores es clave. Suplantan la identidad de entidades bancarias mediante mensajes falsos que notifican supuestas transacciones sospechosas, instando a la víctima a contactarles telefónicamente. Durante la llamada, un impostor que se hace pasar por personal de soporte bancario manipula al usuario para obtener información sensible como el número de tarjeta de crédito y el código PIN. Posteriormente, persuaden a la víctima para que, usando la aplicación legítima de su banco, elimine el límite de gasto de la tarjeta, supuestamente por motivos de seguridad.

● Evita el Robo de Tarjetas: Conoce SuperCard X, el Peligroso Malware Android y Cómo Protegerte

La estafa se intensifica cuando los atacantes solicitan la instalación de una aplicación fraudulenta, disfrazada de herramienta de verificación de cuenta. Esta app, identificada como "Reader", es en realidad el vehículo para inyectar el malware SuperCard X en el smartphone Android.

SuperCard X vs Tu Android: El Sofisticado Malware con NFC y MaaS Orientado al Robo Financiero

Una vez instalado, el malware explota el módulo NFC (Comunicación de Campo Cercano) del dispositivo. Engañan a la víctima para que acerque su tarjeta de crédito al teléfono, momento en el cual SuperCard X intercepta y envía la información de la tarjeta a los atacantes. Con estos datos robados y una aplicación complementaria llamada "Tapper", los ciberdelincuentes pueden realizar retiros en cajeros automáticos y pagos contactless de forma ilícita.

● Cleafy Alerta Sobre SuperCard X: Nuevo Malware Android que Usa Ingeniería Social para Robar Tarjetas

La gravedad de SuperCard X reside en su baja detectabilidad. Actualmente, muchos antivirus no lo identifican, ya que aún no está ampliamente integrado en las bases de datos de seguridad. Aunque Google Play Protect ofrece cierta protección, no es infalible, y la amenaza no se limita a aplicaciones de la Google Play Store. 

Cleafy señala similitudes entre SuperCard X y el malware NGate, otra amenaza que causó estragos en Europa. Se recomienda encarecidamente a los usuarios de Android extremar la precaución y evitar compartir datos confidenciales en respuesta a comunicaciones no solicitadas, especialmente aquellas relacionadas con información bancaria y tarjetas de crédito. Mantenerse alerta es fundamental para protegerse de este tipo de amenazas cibernéticas.

Te puede Interesar:

● Microsoft Lanza Aviso Urgente a Usuarios de Windows 10: Peligros de Seguridad Inminentes

⬤ ▶ Explora nuestra PlayList con Trucos de WhatsApp en nuestro Canal de YouTube!

⬤ ▶ Explora nuestra PlayList con Aplicaciones y Tutoriales Android en nuestro Canal de YouTube!