Ciudad de México.- La seguridad en Android se está enfrentando a amenazas de nueva generación, destacando el uso de inteligencia artificial por parte de los ciberdelincuentes para saltarse las medidas de protección y vaciar cuentas bancarias. A diferencia del software malicioso tradicional, estas versiones recientes interactúan de manera autónoma con el teléfono de la víctima.
Los tres malware más peligrosos detectados recientemente son:
1. RatHat (Troyano Bancario con IA)
Cómo actúa: Incorpora un asistente de inteligencia artificial que le permite operar el dispositivo de forma autónoma.
Su estrategia: Reconoce visualmente la pantalla del teléfono y genera una capa invisible sobre las aplicaciones de los bancos. De este modo, captura contraseñas y códigos de un solo uso (OTP) sin que el usuario lo note. Fue vinculado a actores de amenazas basados en China.
2. Promp Spy (Malware Adaptativo)
Cómo actúa: Los investigadores de la firma de seguridad ESET descubrieron que es capaz de adaptarse en tiempo real utilizando el modelo de IA Gemini de Google.
Su estrategia: Analiza lo que aparece en el panel del celular para decidir de forma dinámica dónde pulsar. Puede grabar la pantalla, tomar capturas y bloquear los intentos del usuario para cerrarlo o desinstalarlo.
3. Maniac (Espionaje y Red Local)
Cómo actúa: Identificado por ThreatFabric, este virus mezcla espionaje, control remoto y fraude financiero.
Su estrategia: Lo más alarmante es que utiliza otros teléfonos infectados que están cerca para transmitir los datos robados. Esto le permite exfiltrar tu información confidencial incluso si tu móvil no tiene conexión a internet en ese momento.
¿Cómo entran a tu teléfono y cómo protegerte?
Ninguno de estos virus ha logrado infiltrarse en la tienda oficial de Google Play. Su vía principal de infección son las páginas web fraudulentas y las descargas de archivos APK desde fuentes no oficiales.
Para mantener tu dispositivo a salvo, sigue las pautas del Soporte Técnico de Google:
Activa Google Play Protect: Entra a la Play Store, toca tu foto de perfil, selecciona Play Protect, ve a Configuración y asegúrate de activar la opción Analizar las apps con Play Protect.
Evita las APKs externas: No instales aplicaciones descargadas desde el navegador o enlaces de redes sociales.
Actualiza el sistema: Mantener al día las actualizaciones de seguridad de Android parcha las vulnerabilidades que estos sistemas explotan.
[#content_wordai]
Ciudad de México.- La seguridad en Android se está enfrentando a amenazas de nueva generación, destacando el uso de inteligencia artificial por parte de los ciberdelincuentes para saltarse las medidas de protección y vaciar cuentas bancarias. A diferencia del software malicioso tradicional, estas versiones recientes interactúan de manera autónoma con el teléfono de la víctima.
Los tres malware más peligrosos detectados recientemente son:
1. RatHat (Troyano Bancario con IA)
Cómo actúa: Incorpora un asistente de inteligencia artificial que le permite operar el dispositivo de forma autónoma.
Su estrategia: Reconoce visualmente la pantalla del teléfono y genera una capa invisible sobre las aplicaciones de los bancos. De este modo, captura contraseñas y códigos de un solo uso (OTP) sin que el usuario lo note. Fue vinculado a actores de amenazas basados en China.
2. Promp Spy (Malware Adaptativo)
Cómo actúa: Los investigadores de la firma de seguridad ESET descubrieron que es capaz de adaptarse en tiempo real utilizando el modelo de IA Gemini de Google.
Su estrategia: Analiza lo que aparece en el panel del celular para decidir de forma dinámica dónde pulsar. Puede grabar la pantalla, tomar capturas y bloquear los intentos del usuario para cerrarlo o desinstalarlo.
3. Maniac (Espionaje y Red Local)
Cómo actúa: Identificado por ThreatFabric, este virus mezcla espionaje, control remoto y fraude financiero.
Su estrategia: Lo más alarmante es que utiliza otros teléfonos infectados que están cerca para transmitir los datos robados. Esto le permite exfiltrar tu información confidencial incluso si tu móvil no tiene conexión a internet en ese momento.
¿Cómo entran a tu teléfono y cómo protegerte?
Ninguno de estos virus ha logrado infiltrarse en la tienda oficial de Google Play. Su vía principal de infección son las páginas web fraudulentas y las descargas de archivos APK desde fuentes no oficiales.
Para mantener tu dispositivo a salvo, sigue las pautas del Soporte Técnico de Google:
Activa Google Play Protect: Entra a la Play Store, toca tu foto de perfil, selecciona Play Protect, ve a Configuración y asegúrate de activar la opción Analizar las apps con Play Protect.
Evita las APKs externas: No instales aplicaciones descargadas desde el navegador o enlaces de redes sociales.
Actualiza el sistema: Mantener al día las actualizaciones de seguridad de Android parcha las vulnerabilidades que estos sistemas explotan.
Diario MX
