Investigadores de seguridad han encontrado una variante del virus para celular conocido como Xenomorfo, que afecta principalmente a usuarios de Android en Estados Unidos, Canadá, México, España, Italia, Portugal y Bélgica.
Los analistas de la empresa de ciberseguridad ThreatFabric han estado monitoreando la actividad de este malware desde febrero de 2022 y señalan que esta nueva campaña se puso en marcha a mediados de agosto. La última versión del Xenomorfo se dirige a usuarios de billeteras de criptomonedas y diversas instituciones financieras.
¿Qué es el Xenomorfo, el virus de celular?
El Xenomorfo surgió por primera vez a principios de 2022 como un troyano bancario que se centró en 56 bancos europeos mediante la técnica de phishing con superposición de pantalla. Se distribuyó a través de la tienda de aplicaciones Google Play, donde logró más de 50,000 instalaciones.
Los autores del malware, conocidos como «Hadoken Security», continuaron desarrollándolo y en junio de 2022 lanzaron una nueva versión que hizo que el malware fuera modular y más adaptable.

Para ese momento, el virus para celular, Xenomorfo, ya estaba entre los diez troyanos bancarios más prolíficos según Zimperium, por lo que ya se le consideraba una «amenaza importante». En diciembre de 2022, los mismos analistas informaron sobre una nueva plataforma de distribución de malware llamada «Zombinder», que incrustaba la amenaza en el archivo APK de aplicaciones Android legítimas.
Más recientemente, en marzo de 2023, Hadoken lanzó la tercera versión, que incluye un sistema de transferencia automatizado (ATS) para realizar transacciones autónomas en el dispositivo, la capacidad de eludir …