Gopix: el troyano que se esconde en whatsapp y chrome
Aseguran que el riesgo cero en ciberseguridad es un mito. Pero, ¿qué ocurre cuando la amenaza se infiltra en las apps que usamos a diario? Kaspersky ha desvelado GoPix, un troyano bancario brasileño que se propaga a través de anuncios en WhatsApp, Chrome e incluso el servicio postal de Brasil, demostrando que la confianza puede ser un error costoso.
Un ataque selectivo, más peligroso que nunca
Durante tres años, GoPix ha operado en las sombras, infectando a más de 90.000 personas en todo el mundo, según datos de la firma de seguridad. Pero lo que realmente distingue a este malware no es su longevidad, sino su sofisticación. En lugar de infectar indiscriminadamente, GoPix analiza la dirección IP de cada usuario. Solo si identifica a un potencial objetivo – alguien que utiliza servicios bancarios o carteras de criptomonedas – el troyano se activa. Este proceso, que recuerda a las técnicas de Amenaza Persistente Avanzada (APT) empleadas por hackers patrocinados por estados o grandes organizaciones, dificulta enormemente su detección.
La clave está en la memoria: GoPix utiliza elementos que solo existen en la memoria del dispositivo, conocidos como Proxy AutoConfig, para ejecutar ataques de “man-in-the-middle” o malvertising. La propagación comienza con anuncios engañosos que aparecen en plataformas como Google Ads, e incitan al usuario a visitar una página web maliciosa. Lo que nadie cuenta es que esta estrategia de segmentación hace que GoPix sea mucho más difícil de rastrear y neutralizar, pues no se dedica a infectar a cualquiera.
El objetivo último de los creadores de GoPix es, por supuesto, el dinero. El malware detecta transferencias bancarias y transacciones de criptomonedas, burlando los sistemas de seguridad para desviar los fondos a las cuentas de los ciberdelincuentes. La cifra habla por sí sola: GoPix ha puesto en riesgo el patrimonio de miles de usuarios, y su capacidad para evadir la detección lo convierte en una amenaza latente para la seguridad financiera global.
La confianza, un lujo que no podemos permitirnos
En RolandTech siempre hemos insistido en la necesidad de ser escépticos, incluso con las aplicaciones que consideramos seguras. Este caso de GoPix es una lección brutal: la familiaridad no garantiza la seguridad. La Tecnología avanza a un ritmo vertiginoso, y los ciberdelincuentes se adaptan con rapidez. Es hora de abandonar la complacencia y adoptar una actitud proactiva en la protección de nuestros datos y finanzas. La próxima actualización de WhatsApp podría ser tu perdición.