¿Malware que escribe como un humano? ¡Manténgase alerta!

Los expertos en ciberseguridad lanzan una nueva alerta para quienes utilizan Android a diario. Esto se debe a que un malware altamente sofisticado llamado heródotopreocupa a los investigadores por poder imitar el comportamiento humano al escribirhaciéndolo mucho más difícil de detectar.

¡Una amenaza que piensa y escribe como una persona!

La advertencia viene de AmenazaTejidoun equipo móvil de inteligencia sobre amenazas con sede en los Países Bajos.

Según el grupo, Herodotus es una nueva variante basada en el famoso malware bancario Brokewell, ya utilizado en ataques a usuarios en países como Italia y Brasil.

Pero lo que hace a Heródoto particularmente peligroso es su forma de actuar.

Es decir, en lugar de utilizar patrones automáticos predecibles, este malware introduce pausas realistas entre 0,3 y 3 segundos mientras “escribe” o realiza acciones, tal como lo haría un usuario humano. Esto confunde los sistemas de seguridad de Android y permite que el virus permanecer activo por más tiempo sin ser detectado.

¿Cómo llega Heródoto a tu teléfono?

Como ocurre con muchos ataques recientes, todo comienza con un enlace falso enviados por SMS o en grupos de mensajes, como Telegram.

Se engaña al usuario para que instale una aplicación que parece legítima, pero después de otorgar permisos en la página de accesibilidad, da control total del dispositivo a los atacantes.

Sin embargo, a partir de ahí, el malware puede:

• Graba todo lo que aparece en pantallaincluidas aplicaciones bancarias y billeteras de criptomonedas.
• Robar contraseñas, PIN y claves de seguridad.
• Capturar datos de inicio de sesión en sitios web falsos que imitan páginas de bancos y servicios populares.

Ya han sido detectados paginas fraudulentas en países como Polonia, Türkiye, Reino Unido y Estados Unidos, y se cree que están en camino nuevas campañas más complejas.

Cómo protegerse de esta nueva amenaza

Por ahora no hay constancia de campañas activas con Heródoto, pero la prevención es fundamental.

• Nunca instales aplicaciones fuera de Google Play Store y siempre verifique el nombre del programador.
• Tenga cuidado con los enlaces en mensajes o gruposincluso si parecen provenir de contactos conocidos.
• Actualice el sistema operativo y las aplicaciones periódicamente
• Activar herramientas de protección avanzadas de Android, disponible en ajustes de seguridad.