Los usuarios de Android se enfrentan a un nuevo y extremadamente peligroso programa malicioso.

Una nueva variante de malware bancario llamada Perseus está causando especial preocupación en la comunidad de ciberseguridad, ya que ataca directamente a los usuarios de Android. Este malware no solo roba contraseñas, sino que también puede tomar el control de los dispositivos y realizar transacciones no autorizadas, poniendo en riesgo las cuentas financieras de los usuarios.

Disfraz sofisticado, robo de información mediante "pantallas falsas".

Perseus se suele distribuir como aplicaciones atractivas, como servicios de streaming de películas gratuitos, IPTV o archivos APK, fuera de las tiendas de aplicaciones oficiales. Tras la instalación, la aplicación solicita permisos de acceso profundo al sistema, especialmente permisos de accesibilidad.

Una vez que obtiene los privilegios necesarios, el malware puede:

Supervise todas las acciones realizadas en el teléfono.
Registrar la entrada del teclado.
Lee los datos de la pantalla y de las notas.

La técnica más peligrosa es la de "superposición", que consiste en crear una capa de interfaz falsa:

Cuando un usuario abre su aplicación bancaria, aparece una pantalla de inicio de sesión falsa.
La información introducida se envía al servidor del hacker.
La cuenta podría verse comprometida poco después.

En tan solo unos minutos, los hackers pueden iniciar sesión y realizar transferencias de dinero sin que el usuario se dé cuenta.

Los usuarios de Android se enfrentan a un nuevo y extremadamente peligroso malware - imagen 1 — El malware Perseus imita la interfaz de inicio de sesión de las aplicaciones bancarias para robar información de los usuarios en dispositivos Android. (Ilustración incluida)

El riesgo de propagación es alto, y los usuarios de Android deben estar especialmente atentos.

La amenaza de Perseus es aún más grave, ya que muchos dispositivos Android ya no reciben actualizaciones de seguridad. Esto permite que el malware explote vulnerabilidades antiguas.

Aquí hay algunas señales de que su dispositivo podría estar infectado con malware:

Ha aparecido una extraña aplicación con un nombre desconocido.
Habilitar automáticamente la accesibilidad o los privilegios de administrador.
Al abrir la aplicación bancaria, aparece un mensaje inusual en la pantalla.
El teléfono se está calentando y la batería se está descargando a una velocidad inusualmente alta.

Los expertos advierten que el malware para Android es cada vez más sofisticado y combina múltiples técnicas para evadir la detección y mejorar sus capacidades de ataque.

Cómo protegerse del malware Perseus

Para minimizar los riesgos, los usuarios de Android deberían:

Instala únicamente aplicaciones desde la tienda oficial.
Nunca otorgues permisos de accesibilidad a aplicaciones de fuentes desconocidas.
No descargue archivos APK de sitios web desconocidos.
Habilita la autenticación de dos factores para las cuentas importantes.
Actualiza tu sistema operativo periódicamente.

Además, debes evitar guardar contraseñas en notas o aplicaciones no seguras, ya que estos datos son fácilmente vulnerables.

Perseus sirve como una clara advertencia sobre el creciente peligro del malware en Android. Más allá del simple robo de información, este tipo de malware puede tomar el control total de un dispositivo y de las cuentas financieras.

Ante la creciente sofisticación de los ataques, los usuarios deben proteger sus dispositivos de forma proactiva. Un descuido al instalar una aplicación o al otorgar permisos puede provocar el robo instantáneo de todos los datos y el dinero de la cuenta.