Klopatra, un troyano bancario para Android, se hace pasar por una app IPTV y roba dinero de cuentas en España e Italia.
Usuarios están siendo objetivo de Klopatra, un troyano bancario que simula ser un servicio de televisión por internet (IPTV) para controlar móviles Android y robar los fondos de las cuentas bancarias. Este malware, identificado recientemente por el equipo de Inteligencia de Amenazas de Cleafy, se disfraza de aplicación IPTV y VPN para distribuirse, aprovechando la popularidad de servicios como Mobdro, cuya descarga se realiza fuera de la tienda oficial de Google.
Al instalarse, Klopatra solicita permisos de accesibilidad que le otorgan control absoluto del dispositivo, permitiendo así el robo de información sensible mediante capturas y grabaciones de pantalla, registro de teclas y recopilación de lista de aplicaciones. Tal como señala Cleafy, «la aplicación logra camuflarse en el sistema para obtener la máxima cantidad de datos personales del usuario sin ser detectada».
➡️ Te puede interesar: Máster Profesional en Ciberseguridad, Ciberinteligencia y Ciberdefensa
El troyano ejecuta el robo bancario preferentemente durante la noche, cuando el móvil está inactivo y la pantalla apagada, con el objetivo de evitar que la víctima perciba alguna anomalía. En ese momento, los ciberdelincuentes introducen los patrones de desbloqueo del dispositivo, disminuyen el brillo, acceden a la app bancaria y realizan numerosas transferencias para vaciar la cuenta.
Cleafy también destaca que Klopatra emplea avanzadas técnicas para evitar su detección, como antisandboxing, bibliotecas nativas ofuscadas y herramientas como Virbox que encriptan su código malicioso. Según detalla la empresa, dos campañas activas han afectado principalmente a usuarios de España e Italia, donde han identificado más de 3.000 dispositivos infectados por dos redes de bots gestionadas por un grupo criminal de habla turca.
➡️ Si quieres adquirir más conocimientos, te recomendamos los siguientes programas formativos:
- Máster Profesional de Analista Criminal y Criminología Aplicada
- Curso de Concienciación en Ciberseguridad
