El malware bancario TrickMo para Android se dirige a aplicaciones bancarias, de billetera y de autenticación

Un peligroso malware bancario para Android conocido como TrickMo ha resurgido con una nueva y poderosa variante, y esta vez es más sigiloso, más capaz y más difícil de detener que nunca. La amenaza se dirige activamente a los usuarios de aplicaciones bancarias, billeteras digitales y aplicaciones de autenticación en toda Europa, poniendo en grave riesgo los datos financieros y el acceso a las cuentas.

El malware se propaga a través de aplicaciones falsas de TikTok distribuidas a través de campañas de Facebook y una aplicación engañosa disfrazada de “Live Streaming”. Los analistas de ThreatFabric identificaron y comenzaron a rastrear esta nueva variante de TrickMo entre enero y febrero de 2026, y la señalaron como una revisión deliberada de la plataforma en lugar de una familia de malware completamente nueva. Su equipo de inteligencia sobre amenazas móviles observó campañas activas dirigidas a clientes bancarios y de billeteras en Francia, Italia y Austria, con signos que apuntan a que esta nueva cepa reemplaza gradualmente a su predecesor anterior en las campañas de los operadores. La superficie de ataque en expansión de TrickMo TrickMo está clasificado como malware de adquisición de dispositivos, lo que significa que le brinda al atacante un control interactivo total sobre un teléfono infectado.

Arquitectura (Fuente: Threat Fabric) Una vez activo, TrickMo implementa páginas de inicio de sesión falsas en pantalla completa que imitan fielmente aplicaciones bancarias reales para engañar a las víctimas. La publicación TrickMo Android Banking Malware apunta a aplicaciones bancarias, de billetera y de autenticación apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗