Gopix: el troyano que acecha en whatsapp y chrome
La confianza es la brecha perfecta. Lo acaba de demostrar GoPix, un troyano bancario de origen brasileño que se esconde a plena vista en aplicaciones tan cotidianas como WhatsApp y Google Chrome, aprovechando la complacencia del usuario. Kaspersky ha levantado la alerta, y la complejidad técnica de esta amenaza redefine el panorama de la ciberseguridad.
Un ataque selectivo, una sofisticación alarmante
Durante tres años, GoPix ha operado en las sombras, intentando infectar a más de 90.000 personas en todo el mundo. Pero lo verdaderamente inquietante no es su longevidad, sino la forma en que lo hace. En lugar de una propagación indiscriminada, GoPix analiza la dirección IP de cada usuario potencial. Solo si identifica una víctima en potencia, procede con la infección, emulando de hecho las técnicas de amenaza persistentes (APT) que suelen emplear los hackers más sofisticados y los ciberataques entre naciones. Esto lo hace mucho más difícil de detectar, un juego del gato y el ratón a un nivel completamente nuevo.
El malware se distribuye a través de anuncios en Google Ads, dirigidos a usuarios de WhatsApp, Chrome e incluso el servicio de correo brasileño. Estos anuncios, aparentemente inofensivos, redirigen a las víctimas a una página web controlada por los atacantes. El truco reside en su funcionamiento interno: GoPix utiliza elementos llamados Proxy AutoConfig, que solo existen en la memoria del dispositivo, para ejecutar ataques de “man-in-the-middle” – interceptando y manipulando las comunicaciones entre el usuario y su banco – o malvertising, publicidad fraudulenta con fines maliciosos.
El objetivo: tu bolsillo, tu cripto
Pero, ¿qué buscan realmente los creadores de GoPix? Directamente, dinero. El troyano está diseñado para detectar transferencias bancarias y transacciones de criptomonedas, evadiendo los mecanismos de seguridad para desviar los fondos a cuentas controladas por los cibercriminales. La cifra habla por sí sola: el potencial de daño es enorme, considerando la creciente adopción de criptomonedas como alternativa al sistema bancario tradicional.
La astucia de GoPix radica en su capacidad para operar en la memoria del dispositivo, dificultando su detección por los antivirus tradicionales. Los investigadores de Kaspersky han tenido que recurrir a técnicas avanzadas para comprender su funcionamiento. La vulnerabilidad humana, esa confianza ciega que depositamos en aplicaciones que usamos a diario, es la herramienta más poderosa en manos de los ciberdelincuentes. La lección es clara: la ciberseguridad no es solo una cuestión técnica, sino también de concienciación y precaución constante.
La proliferación de GoPix no es solo una amenaza para los usuarios de servicios bancarios y criptomonedas; es una señal de que los ciberataques están evolucionando hacia formas más selectivas y sofisticadas. A medida que las deflagraciones digitales se multiplican, la vigilancia y la educación se convierten en la primera línea de defensa.