Cleafy Labs ha alertado sobre un nuevo malware móvil que afecta a dispositivos Android, al que han denominado BingoMod. Este malware, detectado por primera vez en mayo aunque comenzó a mostrar señales en marzo, tiene la capacidad de apropiarse de cuentas bancarias directamente desde el dispositivo infectado.
El malware BingoMod se introduce a través de aplicaciones de antivirus que parecen legítimas. Una vez instalada, solicita permisos para activar los «Servicios de accesibilidad», lo que permite al malware operar en segundo plano. BingoMod puede realizar transferencias bancarias y registrar teclas y mensajes SMS sin que el usuario lo note.
Este malware presenta técnicas similares a otros troyanos bancarios como Medusa y Teabot, pero con la ventaja de requerir desarrolladores menos capacitados y evadir varias medidas de detección implementadas por servicios financieros. Actualmente, BingoMod se encuentra en fase experimental y afecta principalmente a usuarios en Inglaterra, Italia y Rumanía.
Los expertos advierten sobre la creciente sofisticación de BingoMod y su potencial para convertirse en una amenaza aún mayor. Se recomienda a los usuarios ser cautelosos con las aplicaciones de antivirus y revisar los permisos solicitados antes de concederlos.
