Troyano capaz de robar datos de Face ID alerta a usuarios de iOS en España

Investigadores de Group-IB han alertado sobre un troyano capaz de robar datos de Face ID, la tecnología de vanguardia de Apple para desbloquear el iPhone o iPad Pro mediante autenticación facial. Este nuevo malware se activa utilizando el sistema de cámara TrueDepth, lo que representa una amenaza para los usuarios de dispositivos iOS en España y en todo el mundo.

Según las investigaciones, el ‘GoldPickaxe.iOS’ ha sido diseñado para encontrar vulnerabilidades en Face ID y también cuenta con una versión gemela para dispositivos Android. Los ciberdelincuentes detrás de este malware tienen como objetivo recopilar datos de reconocimiento facial, documentos de identidad e interceptar mensajes SMS, lo que les permite acceder a información sensible de sus víctimas, como cuentas bancarias.

Una de las tácticas utilizadas por los delincuentes es emplear servicios de intercambio de rostros impulsados por inteligencia artificial para crear deepfakes. Al combinar estos deepfakes con la información biométrica robada, logran acceder a las cuentas bancarias de sus víctimas y cometer fraudes financieros de manera efectiva.

Los expertos en ciberseguridad señalan que el grupo detrás de este sofisticado fraude podría ser ‘GoldFactory’, una organización dedicada a actividades delictivas en línea. Este grupo ha demostrado estar involucrado en múltiples casos de ciberataques y robo de datos sensibles.

Para distribuir el virus, los ciberdelincuentes se han valido de estrategias como suplantar la plataforma de prueba de aplicaciones de Apple, conocida como ‘TestFlight’, y engañar a los usuarios para que instalen en sus dispositivos perfiles de administración falsos. Estas técnicas engañosas han permitido la propagación del malware y la vulneración de la seguridad de los dispositivos iOS en España.

Ante esta nueva amenaza, se recomienda a los usuarios de dispositivos iOS en España que extremen las medidas de seguridad y estén atentos a cualquier señal de actividad sospechosa en sus dispositivos. Es fundamental mantener el software actualizado, evitar descargar aplicaciones de fuentes no confiables y proteger la información personal y financiera con contraseñas seguras.

La aparición de este troyano capaz de robar datos de Face ID refuerza la importancia de la ciberseguridad en un entorno digital cada vez más propenso a ataques cibernéticos. Los usuarios deben estar informados y preparados para enfrentar este tipo de amenazas, que buscan explotar vulnerabilidades en las nuevas tecnologías de autenticación biométrica.

Resumen de la noticia

Investigadores de Group-IB alertan de un troyano capaz de robar datos de Face ID, tecnología de vanguardia para desbloquear el iPhone o iPad Pro mediante autenticación facial que se activa con el sistema de cámara TrueDepth.

El 16,3% de usuarios tecnológicos que en España operan con entorno iOS deberían andarse con mil ojos ante esta nueva amenaza que podría abrir el acceso a sus cuentas bancarias.

El malware utilizado para encontrar las vulnerabilidades de Face ID ha sido bautizado con el nombre de ‘GoldPickaxe.iOS’ y también tiene una versión gemela para Android. Con él, los ciberdelincuentes recopilan «datos de reconocimiento facial, documentos de identidad e interceptan SMS», advierten los expertos de Group-IB.

Los ciberdelincuentes, con los datos biométricos robados, emplean servicios de intercambio de rostros impulsados por inteligencia artificial para crear deepfakes con los que, combinados con el resto de información sustraída, consiguen acceder a las cuentas bancarias de sus víctimas y perpetrar robos.

Detrás de este sofisticado fraude podría estar el grupo ‘GoldFactory’, según los expertos en ciberseguridad.

Para distribuir el virus se habría suplantado ‘TestFlight’, plataforma de prueba de aplicaciones de Apple, y también habrían logrado que algunos usuarios instalaran en sus terminales supuestos perfiles de administración.