Accesibilidad y superposición: el corazón del fraude móvil

4 tareas · 35 min · Principiante

El servicio de accesibilidad (diseñado para usuarios con discapacidad) y la superposición de pantalla (Overlay) permiten al malware capturar todo lo que se escribe y simular toques para autorizar transferencias sin la víctima.

0 de 4 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM mecanismos_fraude. Revisa Servicio de Accesibilidad.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cómo opera el abuso del servicio de accesibilidad?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el mecanismo de superposición de pantalla.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿En qué consiste la técnica de superposición de pantalla (Overlay)?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la técnica de bloqueo de desinstalación.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cómo abusa el malware del rol de Device Admin?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Familias como Banbra, Brasdex o Grandoreiro móvil basan su efectividad en estas dos funciones.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la combinación táctica letal de un troyano bancario en Android?

Aumentar el brillo de la pantalla para encandilar al usuario Bloquear las llamadas entrantes de los familiares Superponer una pantalla falsa para robar credenciales y usar accesibilidad para aprobar transferencias y leer el código SMS

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

El corazón del fraude móvil: Accesibilidad y Superposición de pantalla

Analizador de comportamiento de troyanos bancarios móviles

Tablas

mecanismos_fraude

mecanismo
tecnica_asociada
como_opera

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Operación del servicio de accesibilidad Lab

2 Técnica de superposición (Overlay) Lab

3 Abuso de administración del dispositivo Lab

4 Anatomía del troyano bancario latinoamericano Lab

Whoami-Labs Pro utiliza cookies