Se ha detectado un nuevo troyano bancario llamado TrickMo, que está afectando a dispositivos Android en Europa. Este malware, conocido por atacar aplicaciones financieras, ha evolucionado para aumentar su capacidad de infiltración y robo de datos sensibles de los usuarios.
TrickMo se distribuye a través de técnicas de ingeniería social, engañando a las víctimas para que instalen aplicaciones maliciosas que aparentan ser legítimas. Una vez en el dispositivo, el troyano puede interceptar información crítica como credenciales bancarias, códigos de autenticación o datos personales.
Además, destaca por su capacidad para evitar medidas de seguridad tradicionales, lo que lo convierte en una amenaza especialmente peligrosa tanto para usuarios particulares como para organizaciones. Su actividad pone de manifiesto el incremento de los ciberataques dirigidos a la banca digital y el uso del móvil como vector principal.
Riesgos asociados
- Robo de credenciales bancarias: acceso a cuentas y posibles fraudes económicos.
- Intercepción de códigos de verificación (2FA): permite eludir mecanismos de seguridad adicionales.
- Acceso a datos personales sensibles: riesgo de suplantación de identidad.
- Control parcial del dispositivo: posibilidad de ejecutar acciones sin conocimiento del usuario.
- Dificultad de detección: el malware puede evadir soluciones de seguridad convencionales.
- Impacto financiero directo: pérdida económica tanto para usuarios como para empresas.
Medidas de protección para la ciudadanía
- Descargar aplicaciones únicamente desde tiendas oficiales (Google Play o fuentes verificadas).
- Desconfiar de enlaces o mensajes que soliciten instalar aplicaciones o introducir datos personales.
- Revisar permisos de las aplicaciones antes de instalarlas.
- Mantener el sistema operativo y las apps actualizadas.
- Utilizar soluciones de seguridad móvil (antivirus o protección adicional).
- Activar la autenticación en dos factores en servicios bancarios.
Medidas de protección para PYMEs
- Implantar políticas de seguridad en dispositivos móviles corporativos (MDM/MAM).
- Restringir la instalación de aplicaciones no autorizadas en los dispositivos de la empresa.
- Formar a los empleados en ciberseguridad, especialmente en phishing e ingeniería social.
- Monitorizar accesos a servicios bancarios y financieros desde dispositivos móviles.
- Aplicar controles de acceso y autenticación reforzada en servicios críticos.
- Realizar auditorías periódicas de seguridad en dispositivos y aplicaciones móviles.
Fuente: www.redeszone.net
