Hoy en día proteger nuestros dispositivos móviles se ha vuelto más importante que nunca. Una de las amenazas más recientes que ha encendido las alertas es Crocodilus, un tipo de malware que está afectando principalmente a quienes usan dispositivos Android.
Su objetivo es atacar los portafolios de criptomonedas, poniendo en riesgo la seguridad de quienes invierten en este tipo de activos. Aunque hasta ahora se ha detectado sobre todo en países como España y Turquía, los expertos advierten que podría extenderse rápidamente a otras regiones.
Lo que convierte al malware Crocodilus en un peligro particular es su habilidad para robar las claves de los portafolios de criptomonedas a través de métodos de ingeniería social. En otras palabras, el malware induce a las víctimas a revelar, sin tener conocimiento, información delicada como la frase inicial (seed phrase) de sus carteras de criptomonedas.
Además, lo que distingue a Crocodilus de otros peligros es su capacidad para esquivar las defensas más sofisticadas de Android. Emplea un "dropper", un instalador malintencionado capaz de entrar en el dispositivo sin que Google Play Protect lo reconozca. Este tipo de malware incluso ha logrado sobrepasar las últimas medidas de seguridad de Android 13, lo que lo transforma en un peligro aún más riesgoso.
Una vez instalado, Crocodilus pide autorización para utilizar las características del "Servicio de Accesibilidad", un instrumento creado para asistir a los usuarios con discapacidades. No obstante, los ciberdelincuentes han descubierto la forma de abusar este servicio para manejar el dispositivo, registrar lo que se muestra en la pantalla, simular gestos en la pantalla y, en última instancia, robar datos delicados sin que el usuario lo note.
El malware notifica a los usuarios mediante una pantalla de superposición que deben "revisar su clave de cartera en las próximas 12 horas", o en caso contrario, perderán el acceso a su cartera. Este mensaje es un truco de ingeniería social creada para que la persona afectada pueda acceder a la sección de la aplicación de su cartera donde se encuentra la frase inicial.
A su vez, Crocodilus tiene un conjunto de funciones avanzadas que permiten a los atacantes tomar control de su dispositivo de manera remota. Algunas de estas funciones incluyen:
Este nivel de control remoto implica que el malware no solo tiene la capacidad de robar información, sino que también puede crear la impresión de que el dispositivo está bloqueado o inactivo, mientras continúa funcionando en segundo plano.
El surgimiento de Crocodilus resalta la relevancia de la gestión de riesgos de ciberseguridad en aparatos móviles. Conforme los atacantes implementan estrategias cada vez más avanzadas, es necesario que los usuarios estén más alertas acerca de los peligros y adopten acciones activas para salvaguardar sus datos y dispositivos.
A continuación, se destacan algunas de las tendencias más preocupantes que están poniendo en riesgo la seguridad de los usuarios y sus datos, lo que exige una respuesta rápida y efectiva.
Aunque Crocodilus es un malware altamente sofisticado, existen medidas que los usuarios pueden tomar para protegerse. Aquí te dejamos algunos consejos prácticos:
La frase semilla de tu cartera de criptomonedas es la clave para acceder a tus fondos. Ninguna aplicación legítima te pedirá que la ingreses a través de una ventana emergente. Almacena tu frase de forma segura y solo úsala cuando realmente necesites restaurar tu cartera.
No instales aplicaciones desde sitios web desconocidos, enlaces en mensajes SMS o promociones en redes sociales.
Ten cuidado con las aplicaciones que solicitan permisos para acceder al "Servicio de Accesibilidad" o que requieren privilegios de administrador del dispositivo. Antes de conceder estos permisos, asegúrate de que la aplicación sea confiable.
Instalar una aplicación de seguridad confiable que te proporcione protección en tiempo real contra amenazas de malware.
Si bien la autenticación multifactor (MFA) es esencial, asegúrate de que tu aplicación de autenticación esté protegida con biometría o un sistema de bloqueo adicional.
Las actualizaciones de seguridad corrigen vulnerabilidades conocidas. Asegúrate de mantener tu dispositivo y tus aplicaciones al día para reducir el riesgo de infección.
Para concluir, Crocodilus solo representa una de las amenazas a las que nos enfrentamos en el mundo digital contemporáneo. La gestión de riesgos de ciberseguridad debe ser una prioridad para todos los usuarios de aparatos móviles, no únicamente para las grandes corporaciones.
Es importante adoptar acciones preventivas, como mantener tu dispositivo al día, ser cuidadoso con las aplicaciones que instalas y salvaguardar tus datos personales, para disminuir la posibilidad de ser víctima de un ataque.
Mantente informado, toma medidas de protección y no subestimes las amenazas que podrían estar al acecho en tu dispositivo. En Never Off Technology, nos aseguramos de que tu seguridad digital esté siempre activa. ¡Tu información, siempre protegida!
.png)
