La empresa de ciberseguridad Threat Fabric descubrió recientemente un 'software' malicioso para Android, conocido como Crocodilus, que representa una amenaza para los s de criptomonedas, ya que puede infiltrarse en sus dispositivos para recolectar sus datos personales y sustraer sus activos digitales.
Crocodilus incluye varias técnicas modernas como control remoto, superposiciones de pantalla negra (para aparentar que el aparato está bloqueado) y recolección de datos a través del registro de accesibilidad. También silencia el sonido del dispositivo para garantizar que la víctima no detecte las actividades fraudulentas.
Este 'troyano bancario' actúa mostrando un mensaje que insta a los s a realizar una copia de seguridad de las frases semilla (claves privadas) en un período de 12 horas o de lo contrario corren el riesgo de perder el a sus billeteras criptográficas.
Una vez que proporcionan dichas frases, el 'malware' las registra mediante la herramienta que monitorea la actividad de la pantalla del dispositivo. Al obtener esta información, los atacantes pueden tomar el control de las billeteras y transferir todo su contenido.
De acuerdo con Threat Fabric, se observó que Crocodilus atacó a s de Turquía y España, incluyendo cuentas bancarias de ambos países. Tras analizar el código fuente del 'software' se concluyó que sus desarrolladores son de origen turco.
Se recomienda a los s de Android descargar aplicaciones de fuentes oficiales y actualizar regularmente sus dispositivos con los últimos parches de seguridad para evitar ser víctimas de los 'malware'.