Así es BasBanke, el nuevo malware de Android que roba datos a través de Facebook y WhatsApp

Con cada nueva medida de seguridad que sale al mercado para proteger los dispositivos, los hackers encuentran otra manera de romper ese muro. Es una pugna constante que durará para siempre, así que lo mejor es estar alerta. En este caso en concreto, te contamos todo lo que sabemos sobre BasBanke, el nuevo malware de Android que roba datos a través de Facebook y WhatsApp.

Credenciales bancarias

La noticia de este nuevo malware la hemos conocido a través de la publicación GB Hackers, quien ha publicado toda la información en torno a BasBanke.

Si hemos hablado de Facebook y WhatsApp, tanto en el titular como en el primer párrafo, no es por una cuestión de posicionamiento: estos dos servicios son los elegidos por los creadores del malware para que circule el virus.

En concreto, y para ser más exactos, BasBanke se aprovecha de la ingenuidad de los usuarios de estas redes, quienes comparten entre sus conocidos una aplicación llamada CleanDroid que tiene truco: si pinchas en el enlace se te dirige a una página web con la misma estética de la Google Play Store, y aquí ya te puedes imaginar dónde está el lío. Estás sufriendo phishing mientras crees que estás en el bazar oficial de Google.

Si pulsas sobre “Descargar” en ese portal, toda la información bancaria que introduzcas no irá a parar a los servidores de Google, sino al de estos hackers. El problema, por tanto, es que este malware es capaz de recoger tarjetas de crédito con sus correspondientes números secretos y fechas de caducidad, todo un problema a nivel de seguridad para ese usuario (quien será estafado casi con total probabilidad).

Cómo evitarlo

De momento, este malware está gozando de gran aceptación entre el público brasileño, por lo que todavía no lo tenemos por nuestras fronteras. No obstante, vamos a poner el remedio antes que la enfermedad.

Si algún usuario te pasa este CleanDroid u otra aplicación a través de WhatsApp o Facebook, desconfía de él. Da igual que sea alguien muy conocido: pídele el nombre de esa app (si tiene otro) y vete directamente a la Google Play Store, búscala y descárgala de ahí. Vas a tardar sólo unos pocos segundos más, pero a cambio vas a gozar de un nivel de seguridad muy por encima de lo normal.

Por último, recuerda siempre vincular tarjetas virtuales a la hora de comprar por Internet. Si te roban dinero, que al menos sea una cantidad más pequeña y no de la cuenta principal, donde te pueden hacer un verdadero estropicio.