Malwarebytes ha detallado cómo las amenazas en dispositivos Android se extienden más allá de la Play Store, afectando a usuarios mediante aplicaciones instaladas desde fuentes externas y actualizaciones maliciosas.
Por qué importa: Esta investigación muestra que la seguridad en Android no depende solo de la tienda oficial, sino que requiere protección activa contra apps maliciosas instaladas por otros medios.
Lo esencial
- El troyano bancario Albiriox se propaga mediante apps sideloaded o descargadas fuera de la Play Store.
- Apps legítimas pueden volverse maliciosas tras actualizaciones con código oculto.
- Malwarebytes detecta amenazas en tiempo real, incluso dentro de archivos comprimidos sin alterar su contenido.
Albiriox: un troyano bancario que evita la Play Store
Albiriox es un troyano de acceso remoto (RAT) para Android diseñado para fraude financiero directamente en el dispositivo. No roba solo credenciales, sino que realiza transacciones fraudulentas. Se distribuye a través de apps con nombres genéricos como “utility” o “investment” que no provienen de la Play Store, sino que son instaladas mediante sideloading, enlaces en mensajes de texto o sitios web externos, eludiendo la revisión de Google.
Actualizaciones maliciosas en apps legítimas
Malwarebytes destaca casos donde apps con millones de descargas en la Play Store se vuelven maliciosas tras actualizaciones que incluyen código oculto para evitar detección. Estas actualizaciones usan la misma firma digital que versiones limpias anteriores, lo que dificulta su identificación. El malware puede provocar acciones no deseadas, como abrir navegadores y redirigir a sitios maliciosos.
