Los investigadores de ciberseguridad han descubierto un nuevo malware de banca Android llamado Crocodilus<\/strong> Eso est\u00e1 dise\u00f1ado principalmente para atacar a los usuarios en Espa\u00f1a y Turqu\u00eda.<\/p>\n “Crocodilus ingresa a la escena no como un clon simple, sino como una amenaza completamente plena desde el principio, equipado con t\u00e9cnicas modernas como control remoto, superposiciones de pantalla negra y recolecci\u00f3n de datos avanzada a trav\u00e9s del registro de accesibilidad”, amenazas “, amenazas dicho<\/a>.<\/p>\n Al igual que con otros troyanos bancarios de este tipo, el malware est\u00e1 dise\u00f1ado para facilitar la adquisici\u00f3n de dispositivos (DTO) y, en \u00faltima instancia, realizar transacciones fraudulentas. Un an\u00e1lisis del c\u00f3digo fuente y los mensajes de depuraci\u00f3n revelan que el autor de malware es de habla turca.<\/p>\n Los artefactos de Crocodilus analizados por la compa\u00f1\u00eda de seguridad m\u00f3vil holandesa Masquerade como Google Chrome (nombre del paquete: “Quizzical.washbowl.calamity”), que act\u00faa como un gotero capaz de evitar las restricciones de Android 13+. <\/p>\n Una vez instalado y lanzado, la aplicaci\u00f3n solicita permiso a los servicios de accesibilidad de Android, despu\u00e9s de lo cual el contacto se establece con un servidor remoto para recibir m\u00e1s instrucciones, la lista de aplicaciones financieras que se dirigir\u00e1n y las superposiciones de HTML se utilizar\u00e1n para robar credenciales.<\/p>\n Crocodilus tambi\u00e9n es capaz de atacar billeteras de criptomonedas con una superposici\u00f3n que, en lugar de servir una p\u00e1gina de inicio de sesi\u00f3n falsa para capturar informaci\u00f3n de inicio de sesi\u00f3n, muestra un mensaje de alerta que insta a las v\u00edctimas a respaldar sus frases de semillas dentro de 12, o de lo contrario corren el riesgo de perder el acceso a sus billeteras.<\/p>\n Este truco de ingenier\u00eda social no es m\u00e1s que una estratagema por parte de los actores de amenaza para guiar a las v\u00edctimas a navegar a sus frases de semillas, que luego se cosechan a trav\u00e9s del abuso de los servicios de accesibilidad, lo que les permite obtener el control total de las billeteras y drenar los activos.<\/p>\n “Se ejecuta continuamente, monitoreando los lanzamientos de aplicaciones y mostrando superposiciones para interceptar las credenciales”, dijo Amensefabric. “El malware monitorea todos los eventos de accesibilidad y captura todos los elementos que se muestran en la pantalla”.<\/p>\n Esto permite que el malware registre todas las actividades realizadas por las v\u00edctimas en la pantalla, y active una captura de pantalla del contenido de la aplicaci\u00f3n de autenticador de Google.<\/p>\n Otra caracter\u00edstica de Crocodilus es su capacidad para ocultar las acciones maliciosas en el dispositivo mostrando una superposici\u00f3n de pantalla negra, as\u00ed como los sonidos de silenciamiento, asegurando as\u00ed que las v\u00edctimas no se desaprueban.<\/p>\n Algunas de las caracter\u00edsticas importantes admitidas por el malware se enumeran a continuaci\u00f3n –<\/p>\n “El surgimiento del troyano de banca m\u00f3vil Crocodilus marca una escalada significativa en la sofisticaci\u00f3n y el nivel de amenaza planteado por el malware moderno”, dijo Amenazfabric.<\/p>\n “Con sus capacidades avanzadas de consumo de dispositivos, las caracter\u00edsticas de control remoto y el despliegue de ataques de superposici\u00f3n negra desde sus primeras iteraciones, Crocodilus demuestra un nivel de madurez poco com\u00fan en amenazas reci\u00e9n descubiertas”.<\/p>\n El desarrollo se produce como punto de fuerza revelado<\/a> Los detalles de una campa\u00f1a de phishing que se ha encontrado empleando se\u00f1uelos con temas de impuestos para distribuir los troyanos bancarios de Grandoreiro dirigidos a usuarios de Windows en M\u00e9xico, Argentina y Espa\u00f1a por medio de un gui\u00f3n de Visual Basic offushed.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/03\/El-nuevo-Android-Trojan-Crocodilus-abusa-de-la-accesibilidad-para.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n\n