Avisan de Crocodilus, el nuevo troyano que podría vaciar tu cuenta bancaria y afecta a España: cómo evitar ser víctima

• Aviso de la Policía Nacional a toda España: a partir de ahora, ten cuidado si te dejan un billete de 50 euros en el parabrisas
• La Guardia Civil lanza un aviso sobre lo que no debes tirar a la basura bajo ningún concepto: "Asegúrate siempre..."

Crocodilus, el nuevo troyano bancario, ha puesto en alerta a los especialistas en seguridad informática por su capacidad para hacerse con el control completo de teléfonos con sistema Android. En España ya se han detectado campañas activas de distribución que afectan a usuarios que gestionan desde su móvil operaciones bancarias y carteras de criptomonedas. El troyano actúa de forma silenciosa, sin mostrar señales visibles de actividad, lo que complica su detección temprana por parte del usuario.

La amenaza fue identificada por la empresa especialista en ciberseguridad, ThreatFabric, que ha documentado cómo se distribuye a través de aplicaciones descargadas fuera de canales oficiales. Tras instalarse, el programa solicita permisos de accesibilidad, una vía que utiliza para interceptar claves, realizar acciones automáticas y modificar ajustes del dispositivo. Entre sus funciones se incluye el robo de códigos de autenticación en dos pasos y la manipulación de apps bancarias en tiempo real.

TE PUEDE INTERESAR

Expertos bursátiles en la diana: 'deepfakes', estafas millonarias y amenazas de muerte

Alejandro Galisteo Óscar Giménez

Este software malicioso destaca por integrar una herramienta de control remoto similar al protocolo VNC, que permite a los atacantes operar el terminal a distancia. Así pueden acceder a cuentas bancarias, confirmar transferencias y vaciar saldos sin intervención del usuario. En España, los objetivos incluyen tanto bancos tradicionales como aplicaciones de gestión de inversiones y servicios financieros digitales. El acceso a wallets también está entre sus principales finalidades.

Los delincuentes utilizan técnicas de smishing o páginas web fraudulentas que imitan servicios legítimos para inducir la descarga de la aplicación maliciosa. Los atacantes aprovechan periodos de alta actividad institucional, como la campaña de la renta o alertas de organismos públicos, para ganar credibilidad y aumentar su tasa de éxito. Por ello, los especialistas recomiendan extremar la vigilancia ante cualquier enlace recibido por SMS o correo.

Para evitar infecciones con Crocodilus, los expertos aconsejan instalar apps solo desde Google Play, revisar qué permisos se conceden durante la instalación y mantener actualizado el sistema operativo del móvil. También es recomendable contar con una herramienta de seguridad que detecte comportamientos anómalos. La amenaza demuestra que los ataques avanzados ya no se centran únicamente en ordenadores, sino que apuntan directamente al teléfono móvil como vía para el fraude financiero.