El Tiempo/GDA
Un nuevo troyano comenzó a afectar a los usuarios de Android de España y Turquía, y prendió las alarmas entre los expertos en seguridad. El virus fue descubierto por la empresa de ciberseguridad Threat Fabric y se llama Crocodilus.

De acuerdo a lo informado por Infobae, el software malicioso se infiltra en los dispositivos de las personas para recolectar las credenciales de ingreso a las billeteras digitales y robar sus criptomonedas.

Para realizar estas acciones el virus cuenta con varias técnicas modernas como el control remoto, las superposiciones de pantallas negras para disimular que el aparato se encuentra bloqueado y el robo de datos a través del registro de accesibilidad. Incluye, además, el silenciamiento del dispositivo para que las víctimas no logren sospechar nada.

Foto: Freepik.

El 'troyano bancario', al instalarse, pide que se active la habilitación del servicio de accesibilidad; argumentando que requiere de esta herramienta para poder funcionar.

El virus fue diseñado para obtener las frases semillas de los usuarios; que, en pocas palabras, son una combinación de palabras aleatorias que sirven como acceso a la billetera de las criptomonedas.

Además, el malware emplea tácticas de ingeniería social para engañar y hacerle creer a la persona que debe realizar una copia de seguridad de estas en un periodo de 12 horas o de lo contrario amenaza con el riesgo de perder el acceso a la billetera.

Esta trampa es suficientemente convincente para que se terminen revelando las frases semilla y que los ciberdelincuentes puedan hacer el robo de los fondos de criptomonedas. 

Aunque su creación es relativamente reciente, tras el análisis del código fuente del malware, se ha concluido que sus desarrolladores son de origen turco.

Foto: Archivo El País.

De acuerdo con la empresa tecnológica multinacional Check Point Software Technologies Ltd, estos malwares están diseñados para robar las credenciales financieras en línea o cualquier otro tipo de información confidencial. La información extraída es utilizada para robos de identidad y de dinero.

"Los troyanos bancarios son una forma popular de malware porque proporcionan a los ciberdelincuentes un medio directo para monetizar sus ataques", resalta la compañía en su página web.

También indican que estos softwares maliciosos actúan como troyanos de acceso remoto (RAT), lo que permite que el ciberdelincuente tenga la capacidad de controlarlos a distancia en el sistema infectado.