SoumniBot: El malware Android que roba datos cada 15 segundos y evade la autenticación en dos pasos
Los expertos en ciberseguridad han identificado un nuevo malware dirigido a dispositivos Android, denominado SoumniBot, que se disfraza como una aplicación legítima para infiltrarse en los sistemas de los usuarios. Una vez instalado, este software malicioso opera de manera sigilosa, recolectando información sensible cada 15 segundos y burlando incluso los mecanismos de seguridad avanzados como la verificación en dos pasos (2FA).
Modus Operandi de SoumniBot
SoumniBot utiliza técnicas de ingeniería social para engañar a los usuarios y lograr que descarguen e instalen la aplicación maliciosa. Suele presentarse como una herramienta útil o un servicio aparentemente legítimo, aprovechando la confianza del usuario. Una vez instalado:
- Se ejecuta en segundo plano sin mostrar iconos visibles en el menú de aplicaciones.
- Recopila datos personales, credenciales de acceso, información bancaria y mensajes cada 15 segundos.
- Utiliza métodos avanzados para evadir la detección por parte de soluciones de seguridad tradicionales.
- Burlas los sistemas de autenticación en dos pasos mediante técnicas de inyección de código.
Técnicas de Evasión y Persistencia
Lo que hace particularmente peligroso a SoumniBot es su capacidad para evitar ser detectado y eliminado:
- Ocultamiento de procesos: No aparece en la lista de aplicaciones recientes ni en el administrador de tareas.
- Uso de permisos legítimos: Solicita permisos comunes que no levantan sospechas iniciales, pero que luego explota para acceder a datos sensibles.
- Actualizaciones automáticas: Puede descargar componentes adicionales para expandir su funcionalidad maliciosa.
- Rootkit capabilities: En algunos casos logra obtener privilegios de root para profundizar su control sobre el dispositivo.
Impacto y Riesgos para los Usuarios
Las consecuencias de una infección por SoumniBot pueden ser graves:
- Robo de identidad digital al acceder a cuentas personales y profesionales.
- Pérdida financiera mediante el acceso a aplicaciones bancarias y de pago.
- Espionaje corporativo si el dispositivo infectado se usa para trabajo remoto.
- Secuestro de cuentas (account takeover) incluso con 2FA habilitado.
Medidas de Protección y Mitigación
Para protegerse contra SoumniBot y amenazas similares, los expertos recomiendan:
- Descargar aplicaciones únicamente de la Google Play Store oficial.
- Verificar cuidadosamente los permisos solicitados por cada aplicación.
- Mantener actualizado el sistema operativo y las aplicaciones de seguridad.
- Usar soluciones antivirus especializadas para móviles con capacidades de detección en tiempo real.
- Monitorizar el comportamiento del dispositivo (consumo de batería, datos o rendimiento anómalo).
Este caso demuestra la sofisticación creciente del malware móvil y la necesidad de adoptar medidas de seguridad proactivas. Los usuarios deben permanecer alerta ante aplicaciones sospechosas y reportar cualquier comportamiento anómalo en sus dispositivos.
