Troyano en iOS Recopila Rostros y Otros Datos para Hackear Cuentas Bancarias

El grupo de cibercrimen chino GoldFactory utiliza el troyano GoldPickaxe para comprometer dispositivos iOS y Android. El malware recolecta datos biométricos y documentos de identidad para evadir sistemas de seguridad bancaria mediante el uso de deepfakes.

El grupo de cibercrimen chino GoldFactory ha sido identificado utilizando el troyano GoldPickaxe para comprometer dispositivos móviles en la región de APAC, específicamente en Tailandia y posiblemente en Vietnam. El malware está diseñado para recolectar perfiles faciales, documentos de identidad y mensajes SMS, permitiendo a los atacantes evadir verificaciones de reconocimiento facial en aplicaciones bancarias y realizar transferencias no autorizadas.

Mecanismos de infección y recopilación de datos

El troyano GoldPickaxe tiene versiones para Android e iOS. En el caso de iOS, el malware se disfraza como una aplicación del gobierno tailandés. Inicialmente, los atacantes utilizaron la herramienta de desarrollo TestFlight para instalar el malware, pero tras las medidas de seguridad de Apple, pasaron a utilizar perfiles de gestión de dispositivos móviles (MDM) para instalar el código malicioso.

La versión para iOS tiene la capacidad de recolectar fotos de la biblioteca del iPhone, capturar el rostro de la víctima, cosechar mensajes SMS y realizar proxy de tráfico de red. Además, puede dar instrucciones a la víctima para que proporcione una fotografía de su tarjeta de identificación. Estos datos se combinan con servicios de intercambio de rostros por IA para crear deepfakes. La versión de Android se distribuye a través de más de 20 aplicaciones falsas de servicios públicos, financieros y gubernamentales.

Modus operandi del actor de amenazas

Los atacantes utilizan mensajes SMS y llamadas telefónicas para guiar a las víctimas en el proceso de instalación del troyano. Aunque los operadores parecen hablar chino, se sospecha de una colaboración con grupos locales para generar confianza en las víctimas. El robo de dinero no ocurre directamente desde el dispositivo de la víctima; los delincuentes instalan la aplicación bancaria en sus propios dispositivos y utilizan la información recolectada por GoldPickaxe para validar las transacciones.

Por qué importa y qué hacer

El uso de deepfakes para burlar la biometría bancaria representa una amenaza significativa para la seguridad financiera. El hecho de que los atacantes utilicen perfiles MDM y aplicaciones falsas indica un esfuerzo sofisticado para comprometer la integridad del sistema operativo iOS y la confianza del usuario en las aplicaciones de servicios públicos.

• No instale perfiles de gestión de dispositivos (MDM) provenientes de fuentes no oficiales o sospechosas.
• Evite descargar aplicaciones fuera de las tiendas oficiales o mediante enlaces enviados por SMS.
• Verifique la identidad de los remitentes antes de seguir instrucciones técnicas por teléfono o mensaje.
• Revise periódicamente la lista de perfiles de configuración instalados en los ajustes del dispositivo.

Relacionado:
Apple corrige vulnerabilidad zero-day en CoreGraphics
Nuevo exploit elude defensas de arranque de Apple, afecta a millones de iPhones
Apple Expande Actualización iOS 18.7.7 para Mitigar Amenaza DarkSword

Fuente:
https://www.securityweek.com/ios-trojan-collects-face-and-other-data-for-bank-account-hacking/

Nota elaborada por Ciberseguridad en español a partir de información publicada por Security Week. Los detalles pueden cambiar: para actualizaciones, consultá la fuente original.