Un nuevo malware llamado ‘Godfather’ amenaza la seguridad de las aplicaciones bancarias en dispositivos Android. Este software malicioso crea entornos virtuales donde ejecuta apps legítimas, permitiendo a los ciberdelincuentes interceptar credenciales bancarias y otras contraseñas sin que el usuario lo note. A diferencia de versiones anteriores de malware, ‘Godfather’ utiliza técnicas avanzadas de virtualización para evadir las protecciones del sistema operativo y engañar a los usuarios, quienes ven la interfaz real de sus aplicaciones mientras sus datos son robados.
Descubierto por la firma de ciberseguridad Zimperium, ‘Godfather’ ha comprometido más de 500 aplicaciones bancarias, de criptomonedas y comercio electrónico. Se distribuye como un APK fraudulento, a menudo disfrazado de aplicación de música, y requiere permisos de accesibilidad para operar. Actualmente, afecta a bancos en Turquía, Estados Unidos y Europa, incluida España.
Para evitar la infección, se recomienda descargar aplicaciones solo desde la tienda oficial de Google y habilitar Google Play Protect. Es crucial ser cauteloso con aplicaciones de fuentes desconocidas o que se reciban por SMS o correo electrónico. La evolución constante de ‘Godfather’ y su capacidad para evadir medidas de seguridad existentes subraya la importancia de mantener prácticas de descarga seguras en dispositivos móviles.