Investigadores de Group-IB han descubierto un troyano altamente sofisticado que tiene la capacidad de robar datos de Face ID, la tecnología de reconocimiento facial utilizada por Apple para desbloquear el iPhone o el iPad Pro. Este software malicioso se activa con el sistema de cámara TrueDepth y supone un grave riesgo para los usuarios, especialmente en España, donde el 16,3% de los usuarios de tecnología operan en un entorno iOS.
Este troyano plantea una amenaza significativa para la seguridad de los usuarios ya que tiene el potencial de abrir el acceso a las cuentas bancarias de las personas afectadas. El malware utilizado para explotar las vulnerabilidades de Face ID ha sido apodado ‘GoldPickaxe.iOS’ y también tiene una versión equivalente para Android.
El software malicioso funciona recopilando «datos de reconocimiento facial, documentos de identidad e interceptando SMS», según los expertos de Group-IB. Este método de operación permite a los ciberdelincuentes recopilar una gran cantidad de información personal, lo que a su vez facilita el acceso a las cuentas bancarias de las víctimas.
Además de recopilar datos de reconocimiento facial, los ciberdelincuentes están utilizando servicios de intercambio de rostros impulsados por inteligencia artificial para crear deepfakes. Estos deepfakes, combinados con la información sustraída, permiten a los delincuentes acceder a las cuentas bancarias de sus víctimas y perpetrar robos.
El grupo detrás de este sofisticado fraude podría ser ‘GoldFactory’, según los expertos en ciberseguridad de Group-IB. Esta banda de ciberdelincuentes ha demostrado un alto grado de habilidad y conocimiento técnico en el desarrollo de su software malicioso.
Para distribuir el virus, los delincuentes han suplantado a ‘TestFlight’, una plataforma de prueba de aplicaciones de Apple. Además, han logrado que algunos usuarios instalen en sus dispositivos supuestos perfiles de administración. Este método de distribución ha permitido a los delincuentes infectar una gran cantidad de dispositivos y recopilar una gran cantidad de datos personales.
La existencia de este troyano subraya la importancia de mantenerse al día con las últimas amenazas a la seguridad cibernética y tomar medidas para protegerse. Los usuarios deben ser conscientes de los riesgos que conlleva el uso de la tecnología de reconocimiento facial y tomar las medidas necesarias para proteger sus datos personales.
Además de ser conscientes de las amenazas a la seguridad, los usuarios también deben ser conscientes de las medidas que pueden tomar para protegerse. Esto incluye mantener su software y aplicaciones actualizadas, ser cautelosos al descargar aplicaciones o abrir enlaces desconocidos, y asegurarse de que su dispositivo esté protegido por una solución de seguridad integral.
En última instancia, la aparición de ‘GoldPickaxe.iOS’ subraya la importancia de la vigilancia y la precaución en el mundo digital. A medida que los delincuentes cibernéticos continúan desarrollando nuevas formas de explotar las vulnerabilidades y robar datos personales, los usuarios deben tomar medidas activas para protegerse y mantenerse al día con las últimas amenazas a la seguridad.