Peligro en línea: nuevo virus en ‘apps’ bancarias y de criptomonedas estaría robando todos sus datos

En los últimos meses, la amenaza digital conocida como DroidBot ha incrementado su alcance, poniendo en riesgo tanto a usuarios comunes como a instituciones bancarias y casas de cambio de criptomonedas en varias partes del mundo.

Según los expertos en ciberseguridad de Cleafy, DroidBot afecta a 77 entidades diferentes, incluidos bancos de renombre internacional y plataformas de criptomonedas. Esta amenaza, que inicialmente se detectó en Europa, “lo que indica una posible expansión a América Latina” señala el medio mencionado, lo que agrava aún más la preocupación sobre su impacto global.

¿Qué es DroidBot y cómo se propaga?

DroidBot es un troyano avanzado de acceso remoto (RAT) diseñado para sistemas Android. Lo que lo hace especialmente peligroso es su capacidad para mezclar funciones clásicas de malware con técnicas de espionaje avanzadas.

• DroidBot no solo es capaz de robar credenciales bancarias y de criptomonedas, sino que también puede interceptar comunicaciones y controlar dispositivos infectados a distancia.

Utilizando la accesibilidad de los servicios de Android, este malware puede obtener acceso a funciones críticas del dispositivo, como las aplicaciones bancarias o las billeteras de criptomonedas.

Para atraer a las víctimas a instalarlo, los cibercriminales disfrazan a DroidBot como aplicaciones de seguridad, servicios de Google o aplicaciones bancarias populares, engañando a los usuarios desprevenidos.

Funcionalidades clave del malware: un enemigo invisible

DroidBot posee una serie de características avanzadas que lo hacen aún más destructivo. Los expertos de Cleafy señalan que entre las más destacadas se encuentran:

• Intercepción de SMS: Esta función permite que el malware capture los mensajes SMS que las instituciones financieras envían como parte de los mecanismos de autenticación. Con esto, los atacantes pueden eludir las autenticaciones de dos factores, uno de los sistemas más seguros en la banca móvil.
• Keylogger: DroidBot puede registrar las teclas que el usuario pulsa, permitiendo que los atacantes obtengan contraseñas, datos personales y credenciales de acceso de manera silenciosa.
• Ataques de superposición: En este tipo de ataque, coloca una pantalla falsa sobre la aplicación bancaria legítima, engañando al usuario para que ingrese sus credenciales en un sitio fraudulento sin saberlo.
• Capturas de pantalla periódicas: Similar al funcionamiento de programas de VNC, DroidBot captura imágenes del dispositivo infectado, proporcionando a los atacantes una visión constante de lo que sucede en el teléfono de la víctima.
• Control remoto del dispositivo: Al aprovechar los servicios de accesibilidad, DroidBot permite a los atacantes interactuar directamente con el dispositivo. Esto incluye realizar acciones como completar formularios, navegar por aplicaciones e incluso ejecutar comandos sin que el usuario lo sepa.

Objetivos específicos: ¿quién está en riesgo?

Aunque DroidBot se ha dirigido principalmente a los usuarios de Android, su impacto es notablemente amplio, afectando a una variedad de aplicaciones, especialmente bancarias y de criptomonedas.

• Según el informe de Cleafy, entidades bancarias, algunas de ellas son: BBVA, Banco Caja Social, Banco Popular, Santander y BNP Paribas figuran entre los objetivos más afectados.

Además de los bancos, las plataformas de criptomonedas también están siendo atacadas, lo que genera un riesgo elevado para los usuarios que realizan transacciones o almacenan sus fondos en estas aplicaciones.

La lista de aplicaciones específicas afectadas por DroidBot no siempre se publica abiertamente, pero en este caso, el equipo de seguridad de Cleafy ha decidido hacerlo con el fin de concienciar a los usuarios y ayudar a las instituciones a detectar y mitigar la amenaza rápidamente.

¿Cómo protegerse de DroidBot?

El alcance de DroidBot es extenso, pero existen varias medidas preventivas que los usuarios pueden tomar para reducir el riesgo de ser víctimas de este tipo de ataque:

• Evitar descargar aplicaciones de fuentes no confiables: Es fundamental que cualquier aplicación instalada provenga de tiendas oficiales como Google Play. Las aplicaciones maliciosas a menudo se ocultan en tiendas de terceros y sitios web poco confiables.
• Mantener los dispositivos actualizados: Las actualizaciones de seguridad periódicas de Android corrigen vulnerabilidades conocidas que pueden ser explotadas por malware como DroidBot.
• Instalar un antivirus confiable: Existen diversas aplicaciones de seguridad que pueden detectar y bloquear programas maliciosos, incluso antes de que estos puedan causar daño.
• Revisar regularmente las cuentas: Es recomendable monitorear de forma constante las transacciones bancarias y movimientos de criptomonedas para detectar actividades sospechosas de inmediato. Ante cualquier alerta, se deben tomar medidas rápidas para evitar pérdidas.