.jpeg)
El troyano bancario Crocodilus para Android ha evolucionado significativamente, expandiendo su alcance globalmente desde su enfoque inicial en Turquía para ahora apuntar a usuarios en Europa, Sudamérica y más allá. Este sofisticado malware ahora incluye características avanzadas para robar criptomonedas y credenciales bancarias, empleando nuevas técnicas de ofuscación y aprovechando tácticas de ingeniería social para eludir las medidas de seguridad modernas de Android.
Conclusiones clave
-
Crocodilus ha evolucionado de una amenaza regional a una global, apuntando a una amplia gama de países.
-
El malware ahora apunta específicamente a las billeteras de criptomonedas, agregando capacidades de extracción de frases semilla y claves privadas.
-
Las nuevas características de ingeniería social, como la manipulación de listas de contactos, mejoran su capacidad para engañar a las víctimas.
-
Las técnicas de ofuscación mejoradas hacen que el malware sea más difícil de detectar y analizar.
-
Los usuarios deben extremar las precauciones al hacer clic en anuncios, especialmente aquellos que promocionan programas de lealtad o actualizaciones del sistema, y asegurarse de que sus dispositivos estén protegidos con software de seguridad actualizado.
Crocodilus: Emerge una amenaza global
Identificado por primera vez en marzo de 2025, Crocodilus operaba inicialmente principalmente en Turquía, a menudo disfrazado de aplicaciones de casino en línea o aplicaciones bancarias falsificadas para robar información de inicio de sesión. Sin embargo, campañas recientes revelan una rápida expansión global, con el malware ahora afectando a usuarios en Polonia, España, Argentina, Brasil, Indonesia, India y Estados Unidos.
Evolución y tácticas clave
Crocodilus ha experimentado mejoras significativas, convirtiéndolo en una amenaza más formidable:
-
Expansión geográfica: El alcance del malware se ha ampliado considerablemente, yendo más allá de su enfoque regional inicial para convertirse en una amenaza global.
-
Robo avanzado de credenciales: Emplea ataques de superposición, mostrando páginas de inicio de sesión falsas sobre aplicaciones bancarias y criptográficas legítimas para robar credenciales.
-
Herramientas de robo de billeteras criptográficas: Una nueva característica notable es un recolector automatizado de frases semilla, diseñado para extraer frases semilla y claves privadas de billeteras de criptomonedas con alta precisión, facilitando la toma de control rápida de cuentas.
-
Capacidades de ingeniería social: Crocodilus ahora puede modificar las listas de contactos de los dispositivos infectados, insertando números etiquetados como "Soporte bancario" para permitir ataques de ingeniería social más convincentes.
-
Técnicas de evasión: Los desarrolladores han fortalecido las defensas del malware a través de una ofuscación más profunda, incluyendo código empaquetado, cifrado XOR y lógica intrincada para resistir la ingeniería inversa y la detección.
-
Explotación de funciones de accesibilidad: El troyano explota las funciones de accesibilidad de Android para robar credenciales bancarias y criptográficas, incluidos los códigos OTP de Google Authenticator.
-
Control remoto: Crocodilus admite una amplia gama de comandos de bot y de troyano de acceso remoto (RAT), lo que permite a los ciberdelincuentes controlar completamente los dispositivos infectados, incluida la interacción con la pantalla, el robo de datos e incluso el acceso a la cámara.
Métodos de distribución
Crocodilus se propaga principalmente a través de anuncios maliciosos en plataformas de redes sociales, como Facebook Ads. Estos anuncios a menudo promocionan aplicaciones de lealtad falsas o se hacen pasar por actualizaciones de navegador, redirigiendo a los usuarios a sitios maliciosos que entregan el dropper de Crocodilus. Este dropper es capaz de eludir las restricciones de Android 13+, asegurando una instalación exitosa.
Fuentes
-
El troyano Crocodilus para Android añade herramientas de robo de billeteras criptográficas en su expansión global, Cointelegraph.
-
Expertos advierten sobre el nuevo y sofisticado troyano bancario móvil Crocodilus, Security Affairs.
-
El troyano bancario para Android Crocodilus evoluciona rápidamente y se globaliza, Security Affairs.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.