Descargar las aplicaciones móviles para todo tipo de gestiones y funcionalidades está a la orden del día. Pero tenemos que tener mucho cuidado si no queremos llevarnos un serio disgusto cuando nos descargamos algunas de ellas. Y es que los ciberdelincuentes pueden estar al acecho y robarnos todo nuestro dinero a las primeras de cambio.
Hace unos meses, desde el portal Andro4All ya pusieron de manifiesto el surgimiento de un peligroso troyano, llamado Xenomorph. Uno que tenía la capacidad de robar los datos de inicio de sesión de aplicaciones bancarias. Además, podía sustraernos los códigos de un solo uso que recibimos en nuestro teléfono móvil por mensaje.
Cuidado con las apps que te descargas en tu dispositivo
Fue uno de los troyanos que más incidió en los últimos meses. Y se extendió de tal manera que se convirtió en uno de los más peligrosos en Android.
Un tiempo después, en este 2023, parece que este tipo de troyano ha vuelto a las andadas. Y según ha publicado la página web que trata temas de ciberseguridad, Hispasec, han avisado a todos los usuarios de algo importante. El caso es que hay varias aplicaciones infectadas con Xenomorph en la Play Store.
Nos referimos a unas apps nada desconocidas ni mucho menos, sino que son aplicaciones que suman miles de descargas por parte de los usuarios.
En teoría, son apps que constan de herramientas aparentemente livianas y sin ningún tipo de peligro, pero nada más lejos de la realidad. Y es que dentro de las mismas, habita uno de los virus más potentes que podemos ver actualmente.
El peligroso troyano que puede vaciarte la cuenta: borra estas 2 apps
Después de investigar durante un tiempo los expertos en la materia, han podido comprobar que el troyano se esconde en dos aplicaciones que no tendrían por qué ser peligrosas, a priori. Una es un gestor de tareas, Todo: Day manager, y otra es una aplicación para tener un control exhaustivo de los gastos, Expense Keeper.
Lo que nunca debemos hacer es, en primer lugar, instalar la aplicación, pero si lo hacemos y nos piden un permiso de acceso para obtener privilegios avanzados, estamos jugando con fuego.
Y es que el objetivo de este troyano es que en el siguiente paso, tras permitirse tal acceso, nos induce a que descarguemos ese malware alojado en GitHub.
Una vez que el malware ya está instalado en el dispositivo del usuario, Xenomorph hace su tarea y no es otra que acabar atacando por completo nuestras claves más sensibles. Intenta robar las credenciales de las aplicaciones bancarias, los SMS y las notificaciones para tener más facilidad en robar los códigos de verificación de un solo uso.
El troyano se oculta en dos aplicaciones teóricamente inofensivas
Hay que señalar que este no es el único troyano que se aprovecha del usuario para tomar el control de los móviles, tablets, u ordenadores para infectarlos.
Por ello, es clave elegir bien qué permisos le proporcionamos a cada app, y sobre todo se aconseja usar esta clase de permiso avanzados solo en un tipo de apps. Nos estamos refiriendo a aquellas que proceden de desarrolladores totalmente fiables y con un peso determinado dentro de la Play Store de Android.
A partir de aquí, el usuario es responsable de controlar lo más que pueda esa elección de apps para realizar diferentes tareas en nuestro teléfono móvil.
Estate muy atento a lo que te descargas en tu dispositivo, porque el disgusto que te puedes llevar es de órdago. Y sobre todo, puedes acabar siendo víctima de un troyano que puede acabar con todo tu dinero y vaciarte la cuenta bancaria.