Xenomorph es un troyano bancario para Android diseñado para obtener información de aplicaciones financieras. El malware fue detectado por investigadores de ThreatFabric y tenía entre sus objetivos a usuarios de diferentes entidades bancarias europeas.
La amenaza afectaba especialmente a países como España, Portugal, Italia y Bélgica. Entre las entidades que figuraban entre sus objetivos se encontraban BBVA, CaixaBank, Santander, Unicaja, ING y Bankinter.
Los investigadores también encontraron similitudes entre Xenomorph y Alien, otra familia de malware bancario para Android.
Xenomorph se distribuía a través de aplicaciones de Android
Uno de los aspectos más preocupantes de Xenomorph era su método de distribución. El troyano consiguió introducirse en Google Play a través de aplicaciones que aparentemente eran legítimas.
Una de ellas era Fast Cleaner, una aplicación que prometía limpiar el dispositivo y mejorar su rendimiento. La aplicación acumuló decenas de miles de instalaciones.
Tras instalarse en el dispositivo, Xenomorph podía intentar obtener información relacionada con aplicaciones bancarias. Sus objetivos también incluían servicios de correo electrónico y aplicaciones relacionadas con criptomonedas.
La presencia del malware en una tienda oficial podía aumentar la confianza de los usuarios. Por este motivo, descargar una aplicación desde Google Play reduce determinados riesgos, pero no garantiza por sí solo que una aplicación sea segura.
Cómo reducir el riesgo de malware bancario en Android
Antes de instalar una aplicación, conviene comprobar quién es su desarrollador, qué permisos solicita y si realmente necesitamos las funciones que ofrece.
También es recomendable mantener Android y las aplicaciones actualizadas. Las actualizaciones permiten corregir vulnerabilidades y mejorar las medidas de protección incorporadas en los dispositivos.
Si una aplicación solicita permisos que no parecen necesarios para su funcionamiento, debemos revisar la situación antes de concederlos. También conviene eliminar las aplicaciones que ya no utilizamos.
En el caso de las aplicaciones bancarias, es importante descargarlas desde los canales oficiales de cada entidad y prestar atención a comportamientos inesperados en el dispositivo.
Xenomorph demuestra que el malware para Android continúa evolucionando y que los ciberdelincuentes pueden utilizar aplicaciones aparentemente legítimas para intentar llegar a los dispositivos de sus víctimas.
Puedes consultar el análisis técnico de Xenomorph en ThreatFabric.
Accede para ver información más detallada: Genbeta.