El malware Xenomorph para Android se dirige a clientes bancarios
Los ataques contra dispositivos Android continúan siendo algo común. Una de las últimas familias de malware que persigue al sistema operativo móvil más popular se llama Xenomorph. Supuestamente, el Xenomorph Android Malware comparte muchas similitudes con un troyano de Android anterior llamado Alien. Los investigadores sospechan que la muestra descubierta recientemente podría ser una versión mejorada de Alien Malware, o que el mismo equipo podría estar detrás de ella.
Desafortunadamente, la campaña de Xenomorph Android Malware parece ser bastante exitosa, con más de 50,000 instalaciones activas al momento de escribir este artículo. Los delincuentes lo propagan a través de aplicaciones maliciosas alojadas en Google Play Store. Las aplicaciones en cuestión a menudo pueden disfrazarse de herramientas y juegos útiles que los usuarios pueden verse tentados a instalar. Parece que los operadores de Xenomorph Android Malware están apuntando activamente a los clientes de varias instituciones financieras en Bélgica, Italia, Portugal y España.
Al igual que otros troyanos bancarios para Android, Xenomorph Android Malware también tiene capacidades que se centran en espiar las actividades del usuario e interactuar con la pantalla. Puede interceptar notificaciones, leer mensajes de texto e inyectar superposiciones en la parte superior de docenas de sitios y aplicaciones bancarias. Los delincuentes utilizan estas capacidades para suplantar las credenciales de inicio de sesión, así como para eludir la autenticación de dos factores.
Al igual que otros programas maliciosos de Android similares, este también hace todo esto al abusar del Servicio de Accesibilidad de Android: se pide a las víctimas que otorguen permiso a la aplicación maliciosa para usar esto. Vale la pena mencionar que la funcionalidad Xenomorph Android Malware parece recibir actualizaciones periódicas, por lo que es posible que ni siquiera sea la forma final del malware. Los usuarios de Android no deben dudar en mejorar la protección de su dispositivo con el uso de un software antivirus actualizado; esto es increíblemente importante si también usa su teléfono para pagos y operaciones bancarias.
