Cuidado con ToxicPanda, el nuevo virus Android que quiere vaciar tu cuenta bancaria
Un troyano bancario muy peligroso
Por desgracia es habitual que los ciberdelincuentes intenten engañarnos con todo tipo de artimañas. Y hoy tenemos que avisarte de un nuevo y peligroso malware que se está propagando por varios países, entre ellos España, simulando ser una aplicación muy popular en Android.
Hablamos de ToxicPanda, un malware que se oculta bajo la apariencia de Google Chrome y aplicaciones bancarias para engañar al usuario. Y según el equipo de inteligencia de amenazas de la empresa de ciberseguridad Cleafy, más de 1.500 dispositivos ya han sido infectados por este peligroso malware.
Cómo funciona ToxicPanda, el nuevo malware Android que debes evitar
Según explican desde Cleafy, este virus que ha surgido en China está atacando a diferentes países, con una mayor tasa de incidencias en países como Italia (56,8%), seguido de Portugal (18,7 %), Hong Kong (4,6 %), España (3,9 %) y Perú (3,4 %).
Un troyano financiero que se hace pasar por una app muy conocida para engañar al usuario. Eso sí, para empezar cabe destacar que ToxicPanda solo se propaga a través de APK. O lo que es lo mismo: ni se te ocurra descargar archivos APK o aplicaciones en tiendas de terceros. Si Google Play a veces tiene malware ( a la App Store también se la cuelan), no te puedes imaginar una tienda externa.
En el momento en el que el usuario se instala la aplicación maliciosa, ya que ToxicPanda se esconde bajo la apariencia de Google Chrome o aplicaciones bancarias populares, los ciberatacantes van a poder tener un control total del dispositivo de forma remota.
Además, parece que ToxicPanda es una variante mejorada de un troyano bancario anterior, y ahora es capaz de saltarse los sistemas de seguridad bancarios más completos. Esto, ¿qué significa? Que una vez te infecte el móvil, estás perdido.
Ten en cuenta que ToxicPanda registrará todas las pulsaciones que realices, por lo que si accedes a una entidad bancaria tendrá tus credenciales. Podrías pensar que estás protegido ya que, en el momento de hacer movimientos en tu cuenta, te llegará el típico mensaje de verificación: nada más lejos de la realidad, ya que este troyano bancario es capaz de interceptarlos para que tú no recibas ningún mensaje.
Como habrás visto, no es problema baladí precisamente. Y teniendo en cuenta que el malware ToxicPanda sigue activo, y España es uno de los objetivos, te recomendamos extremar precauciones. para ello, nunca descargues ninguna aplicación fuera de Google Play Store. Seamos claros: eso de probar todo tipo de apps se ha acabado. Solo puedes descargar de la tienda oficial de Google, y siempre que sea una app verificada y de un desarrollador muy conocido, ya que incluso en Play Store podemos encontrar malware.
