Los investigadores de Kaspersky han alertado sobre el surgimiento del troyano bancario Zanubis, un malware destinado principalmente a dispositivos Android. Este tipo de software malicioso ha atacado a cerca de 40 aplicaciones de bancos y otras entidades financieras en Perú, lo que lo convierte en una amenaza potencial para el resto de América Latina.
Modo de infección y funcionamiento
Zanubis se propaga principalmente mediante la descarga de aplicaciones falsas que simulan ser legítimas, pero están diseñadas para infectar dispositivos. Estas apps suelen parecerse a marcas o organizaciones reconocidas, lo que facilita su distribución entre usuarios. El malware revisa si es la primera vez que se ejecuta en el dispositivo y si cuenta con permisos para acceder al Menú de Accesibilidad del teléfono. Si no los tiene, muestra mensajes alertando sobre la necesidad de actualizar la aplicación.
Además, Zanubis se ha hecho pasar por una aplicación oficial de la Superintendencia Nacional de Aduanas y Administración Tributaria (Sunat), lo que ayuda a engañar a los usuarios para que descarguen el malware. Una vez instalado, muestra la página web real de la institución, pero en segundo plano ejecuta operaciones fraudulentas.
Funcionalidades del troyano
Zanubis solicita ser la aplicación predeterminada para la validación de mensajes SMS. Esta configuración le permite robar los códigos de activación o verificación que las instituciones financieras envían a la víctima vía mensajes de texto. Cuando intercepta uno de estos mensajes, el malware lo elimina para borrar evidencia del fraude.
El troyano también registra todos los textos digitados en el equipo y graba la pantalla con el fin de robar las credenciales de ingreso a las apps. Una vez en operación, muestra la página web legítima de la institución bancaria que utiliza el usuario para realizar pagos, lo cual ayuda a evitar que la persona sospeche de un ataque.
Impacto y amenaza
Zanubis representa casi el 50% de los bloqueos realizados por Kaspersky en Perú durante este año. Este malware ya lidera el ranking de intentos de ataque, lo que indica su relevancia como amenaza cibernética.
Según los expertos, el robo de dinero a través de las apps financieras o de la banca móvil se realiza cuando la víctima del dispositivo infectado no está utilizando el teléfono, ya que Zanubis puede bloquear el uso mediante actualizaciones falsas de Android. La excepción es cuando el dueño del dispositivo haya configurado la verificación biométrica para ingresar a sus cuentas.
Origen y expansión
Aunque no se puede hacer una atribución definitiva, existen varios indicadores que sugieren que Zanubis es de origen peruano. El idioma utilizado por los desarrolladores es el español con un gran conocimiento de la jerga y frases comunes. Además, muestra gran afinidad por los bancos y entidades financieras peruanas.
Otra señal inesperada es que mientras se realizaba el análisis del malware, se notaron varios envíos a la plataforma de VirusTotal provenientes de un remitente en Perú. Esta información sugiere una posible expansión por la región.