¿Qué es Nexus banking trojan ?
Nexus banking trojan es una infección maliciosa dirigida a los usuarios de Anndoid. Según los investigadores de Cyble , Nexus tiene conexiones cercanas con un notorio troyano bancario S.O.V.A que se descubrió inicialmente en 2021. Está clasificado como un troyano bancario porque se dirige a aplicaciones bancarias y tiene como objetivo robar las credenciales de los usuarios. Actualmente, puede apuntar a más de 40 aplicaciones bancarias.
Cuando la aplicación se instala en un dispositivo, solicita inmediatamente 50 permisos, incluido el Servicio de accesibilidad. Obtener el permiso del Servicio de accesibilidad es clave porque una vez que el malware puede obtenerlo, esencialmente puede otorgarse permisos adicionales. También puede impedir que los usuarios deshabiliten el Servicio de accesibilidad. Solicita Nexus banking trojan a los usuarios 50 permisos, que incluyen acceso a SMS (incluido el permiso para interceptarlos y enviarlos) y contactos telefónicos (incluido el permiso para modificar los contactos del teléfono), permiso para leer, escribir o eliminar archivos en el almacenamiento externo de un dispositivo y permiso para iniciar una llamada telefónica.
Una vez que obtenga los permisos necesarios, recopilará información sobre el dispositivo (por ejemplo, versión del sistema operativo, dirección IP, Nexus banking trojan número de teléfono y datos de la red móvil). También comprueba las aplicaciones instaladas para una coincidencia con sus aplicaciones dirigidas. Si encuentra una coincidencia, Nexus banking trojan descarga un código de inyección HTML. Cuando intenta abrir su aplicación bancaria, el troyano mostraría una pantalla superpuesta falsa que coincide con el aspecto de la aplicación. Si escribe sus credenciales de inicio de sesión, el troyano las enviará inmediatamente a los operadores del troyano. Esencialmente, al hacer un mal uso de los servicios de accesibilidad, la aplicación puede robar credenciales de inicio de sesión de 40 aplicaciones bancarias diferentes.
También Nexus banking trojan puede grabar pulsaciones de teclas y administrar SMS, llamadas y notificaciones (por ejemplo, leer SMS, enviarlos y eliminarlos). El acceso a los mensajes SMS permite al troyano interceptar mensajes con contraseñas de un solo uso y códigos de autenticación multifactor. También puede acceder a Google Authenticator para obtener los códigos necesarios. Debido a que el troyano puede administrar notificaciones, puede ocultar notificaciones legítimas y mostrar notificaciones falsas. También podría eliminar aplicaciones, abrir aplicaciones, bloquear / desbloquear el dispositivo, abrir URL en su navegador, mostrar superposiciones falsas de alertas del sistema y robar credenciales de inicio de sesión para billeteras de criptomonedas (por ejemplo, Exodus o Trust). Finalmente, puede administrar el almacenamiento externo conectado (por ejemplo, leer o eliminar archivos en él).
Evidentemente, es una infección de malware muy grave que puede tener consecuencias muy graves, Nexus banking trojan incluyendo graves pérdidas financieras y pérdida de acceso a cuentas importantes. Puede ser detectado por una aplicación antivirus instalada en el dispositivo, pero puede ser bastante difícil de notar sin ella.
¿Cómo se Nexus banking trojan distribuye?
Según Cyble, Nexus se distribuye actualmente a través de páginas de phishing que se disfrazan para parecerse a sitios web legítimos de YouTube Vanced (por ejemplo, youtubeadvanced.net y youtubevanvedadw.net). Los enlaces a estos sitios web falsos pueden promocionarse en varios foros y otros sitios web, donde los usuarios pueden encontrarlos, creer que los sitios son legítimos y descargar la aplicación maliciosa.
¿Cómo puede evitar infectar su dispositivo Android con malware?
- Utilice fuentes oficiales (sitios web y tiendas oficiales) para descargar aplicaciones.
Una de las formas más comunes en que los usuarios detectan malware es descargando aplicaciones de sitios web no oficiales y tiendas de aplicaciones de terceros mal reguladas. Las tiendas oficiales como Google Play Store y iOS App Store tienen medidas de seguridad para evitar que se enumeren aplicaciones maliciosas. No es imposible que Google Play Store tenga una aplicación maliciosa porque los ciberdelincuentes constantemente encuentran formas de eludir sus medidas de seguridad. No obstante, las posibilidades de que descargue malware de una tienda de aplicaciones legítima son significativamente menores que cuando utiliza tiendas de aplicaciones de terceros no reguladas.
También debe mencionarse que debe investigar las aplicaciones antes de instalarlas. A menudo, una simple búsqueda con un motor de búsqueda es suficiente.
- Siempre pregúntate por qué una aplicación solicita los permisos que solicita.
Antes de instalar cualquier aplicación, revise sus permisos solicitados y considere por qué necesita los permisos. Por ejemplo, si un juego móvil o una aplicación de edición de fotos solicita permiso para acceder a sus contactos, mensajes SMS, etc., cuando claramente no los necesitan para funcionar, debería causar sospechas. Si observa solicitudes de permiso que no tienen sentido, no instale la aplicación.
- Proteja sus cuentas con autenticación multifactor siempre que sea posible.
Para evitar el acceso no autorizado a sus cuentas, incluso cuando se conocen sus contraseñas, debe habilitar la autenticación multifactor.
Para evitar el malware y evitar caer en campañas de phishing, nunca debe hacer clic en enlaces desconocidos en correos electrónicos, mensajes de texto, sitios web aleatorios, etc. Los actores maliciosos a menudo intentan suplantar las credenciales de los usuarios enviando mensajes SMS con enlaces a páginas falsas de inicio de sesión de bancos en línea. Un enlace también puede redirigirlo a un sitio que inicia una descarga maliciosa.
- Instale actualizaciones regularmente.
Asegúrese de instalar actualizaciones regularmente. El malware a menudo usa vulnerabilidades para ingresar y actualiza las conocidas, evitando una infección. Entonces, simplemente instalando actualizaciones a medida que salen, estaría previniendo infecciones.
Cómo eliminar Nexus banking trojan de Android
Si cree que su dispositivo Android está infectado, debe tomar medidas urgentes para eliminar Nexus banking trojan . Desactive inmediatamente el WiFi y retire su tarjeta SIM para evitar que el malware active los datos móviles. Cuando el dispositivo esté desconectado de Internet, realice un restablecimiento de fábrica. Si desea tener una copia de seguridad de sus archivos personales, asegúrese de excluir las aplicaciones. Si no puede realizar un restablecimiento de fábrica por cualquier motivo, intente eliminar la aplicación manualmente mientras Internet está deshabilitado.
Cuando esté completamente seguro de que su dispositivo está limpio, cambie todas sus contraseñas lo antes posible. Verifique todas sus transacciones bancarias y si nota algo mal, comuníquese inmediatamente con su banco para informarles de la situación. Es posible que puedan revertir la(s) transacción(es).
Offers
Descarga desinstaladorto scan for Nexus banking trojanUse our recommended removal tool to scan for Nexus banking trojan. Trial version of provides detection of computer threats like Nexus banking trojan and assists in its removal for FREE. You can delete detected registry entries, files and processes yourself or purchase a full version.
More information about SpyWarrior and Uninstall Instructions. Please review SpyWarrior EULA and Privacy Policy. SpyWarrior scanner is free. If it detects a malware, purchase its full version to remove it.
Detalles de revisión de WiperSoft WiperSoft es una herramienta de seguridad que proporciona seguridad en tiempo real contra amenazas potenciales. Hoy en día, muchos usuarios tienden a software libr ...
Descargar|más¿Es MacKeeper un virus?MacKeeper no es un virus, ni es una estafa. Si bien hay diversas opiniones sobre el programa en Internet, mucha de la gente que odio tan notorio el programa nunca lo han utiliz ...
Descargar|másMientras que los creadores de MalwareBytes anti-malware no han estado en este negocio durante mucho tiempo, compensa con su enfoque entusiasta. Estadística de dichos sitios web como CNET indica que e ...
Descargar|más
Quick Menu
paso 1. Eliminar Nexus banking trojan usando el modo seguro con funciones de red.
Eliminar Nexus banking trojan de Windows 7/Windows Vista/Windows XP
- Haga clic en Inicio y seleccione Apagar.
- Seleccione reiniciar y haga clic en Aceptar.
- Iniciar tapping F8 cuando tu PC empieza a cargar.
- Bajo Opciones de arranque avanzadas, seleccione modo seguro con funciones de red.
- Abre tu navegador y descargar la utilidad de anti-malware.
- La utilidad para eliminar Nexus banking trojan
Eliminar Nexus banking trojan desde Windows 8/10
- En la pantalla de inicio de sesión de Windows, pulse el botón de encendido.
- Pulse y mantenga pulsado Shift y seleccione Reiniciar.
- Vete a Troubleshoot → Advanced options → Start Settings.
- Elegir activar el modo seguro o modo seguro con funciones de red en configuración de inicio.
- Haga clic en reiniciar.
- Abra su navegador web y descargar el eliminador de malware.
- Utilice el software para eliminar Nexus banking trojan
paso 2. Restaurar sus archivos con Restaurar sistema
Eliminar Nexus banking trojan de Windows 7/Windows Vista/Windows XP
- Haga clic en Inicio y seleccione Apagar.
- Seleccione reiniciar y OK
- Cuando tu PC empieza a cargar, presione repetidamente F8 para abrir opciones de arranque avanzadas
- Elija el símbolo del sistema de la lista.
- Escriba cd restore y pulse Enter.
- Escriba rstrui.exe y presiona Enter.
- Haga clic en siguiente en la nueva ventana y seleccione el punto de restauración antes de la infección.
- Hacer clic en siguiente y haga clic en sí para iniciar la restauración del sistema.
Eliminar Nexus banking trojan de Windows 8/Windows 10
- Haga clic en el botón de encendido en la pantalla de inicio de sesión de Windows.
- Mantenga presionada la tecla Mayús y haga clic en reiniciar.
- Elija la solución de problemas y vaya a opciones avanzadas.
- Seleccione el símbolo del sistema y haga clic en reiniciar.
- En el símbolo del sistema, entrada cd restore y pulse Enter.
- Escriba rstrui.exe y pulse Enter otra vez.
- Haga clic en siguiente en la ventana Restaurar sistema.
- Elegir el punto de restauración antes de la infección.
- Haga clic en siguiente y haga clic en sí para restaurar el sistema.
