Troyano en iOS Recopila Rostros y Otros Datos para Hackear Cuentas Bancarias
El grupo de cibercrimen chino GoldFactory utiliza el troyano GoldPickaxe para comprometer dispositivos iOS y Android. El malware recolecta datos biométricos y documentos de identidad para evadir sistemas de seguridad bancaria mediante el uso de deepfakes. El grupo de cibercrimen chino GoldFactory ha sido identificado utilizando el troyano GoldPickaxe para comprometer dispositivos móviles en la región de APAC, específicamente en Tailandia y posiblemente en Vietnam. El malware está diseñado para recolectar perfiles faciales, documentos de identidad y mensajes SMS, permitiendo a los atacantes evadir verificaciones de reconocimiento facial en aplicaciones bancarias y realizar transferencias no autorizadas. Mecanismos de infección y recopilación de datos El troyano GoldPickaxe tiene versiones para Android e iOS. En el caso de iOS, el malware se disfraza como una aplicación del gobierno tailandés. Inicialmente, los atacantes utilizaron la herramienta de desarrollo TestFlight para instal...