Gopix: el troyano que acecha en whatsapp y chrome
No importa cuánto confíes en tu app favorita. Ni siquiera WhatsApp ni Chrome están a salvo de un nuevo y sofisticado ataque que está robando dinero a usuarios de todo el mundo. El troyano bancario GoPix, originario de Brasil, ha evolucionado hasta el punto de infiltrarse en los dispositivos a través de anuncios aparentemente inofensivos, demostrando que la ciberseguridad es una batalla constante.
La compleja arquitectura de gopix: un ataque a medida
Kaspersky Labs ha sido la primera en alertar sobre esta amenaza, que se distingue por su complejidad técnica y su método de propagación. GoPix no se lanza a ciegas; analiza la dirección IP de cada usuario para determinar si es un objetivo potencial. Solo a aquellos que cumplen con ese perfil se les infecta el dispositivo, esquivando a los investigadores de seguridad y dificultando su detección.
El malware utiliza una técnica de Proxy AutoConfig, un elemento que opera exclusivamente en la memoria del dispositivo, para ejecutar ataques de “man-in-the-middle” o malvertising. Estos ataques se propagan a través de Google Ads, que muestran anuncios engañosos en aplicaciones ampliamente utilizadas como WhatsApp, Google Chrome y el servicio postal brasileño. Al hacer clic en estos anuncios, los usuarios son redirigidos a una página web controlada por los atacantes.
La cifra habla por sí sola: GoPix lleva operando desde hace tres años, y ya ha intentado infectar a más de 90,000 personas en todo el mundo. Pero lo que realmente preocupa es su capacidad para evadir los sistemas de seguridad tradicionales. Los ciberdelincuentes detrás de GoPix emplean tácticas similares a las de las Amenazas Persistentes Avanzadas (APT), técnicas utilizadas por estados-nación y grupos de hackers con recursos considerables.
Su objetivo final es claro: robar dinero. GoPix se dedica a monitorear las transacciones bancarias y las operaciones con criptomonedas, interceptando transferencias y desviando fondos a cuentas controladas por los atacantes, todo ello sin alertar a las instituciones financieras. La sofisticación del malware reside en su capacidad para burlar las capas de protección existentes, convirtiéndolo en una amenaza particularmente peligrosa.
Este caso sirve como un recordatorio contundente de que la confianza ciega en aplicaciones populares puede ser un error costoso. La Tecnología avanza a pasos agigantados, pero la astucia de los ciberdelincuentes no se queda atrás. La seguridad digital no es un destino, sino un viaje constante, donde la vigilancia y la precaución son los mejores aliados.