ESET alerta sobre BTMOB, un peligroso troyano que amenaza dispositivos Android en Latinoamérica

Santo Domingo.– ESET, compañía especializada en detección proactiva de amenazas, advirtió sobre el crecimiento de BTMOB, un troyano de acceso remoto (RAT) que incorpora un generador de aplicaciones maliciosas y permite a ciberdelincuentes diseñar y desplegar campañas de malware con gran rapidez y eficiencia.

Además de funciones tradicionales como robo de información, capturas de pantalla y secuestro de sesiones, BTMOB se caracteriza por su capacidad de transmisión de pantalla en tiempo real y control remoto total sobre los dispositivos infectados.

Según explicó ESET, los troyanos suelen hacerse pasar por aplicaciones o archivos legítimos para engañar a las víctimas. Mientras los troyanos bancarios buscan robar datos financieros, los RAT permiten monitorear completamente el dispositivo, acceder a información sensible y ejecutar acciones maliciosas de forma remota.

Brasil figura entre los países con mayor cantidad de detecciones de este tipo de amenazas, especialmente troyanos bancarios dirigidos a dispositivos Android.

Distribución mediante falsas aplicaciones

La distribución de BTMOB se realiza principalmente a través de campañas de ingeniería social y aplicaciones falsas que imitan servicios populares. Muchas de estas campañas utilizan tiendas fraudulentas que replican la apariencia de Google Play Store para engañar a los usuarios.

ESET identificó además que el malware se comercializa abiertamente mediante páginas web y canales en Telegram, así como publicaciones en redes sociales como X e Instagram.

Investigaciones independientes también detectaron campañas activas en otros países de América Latina, incluyendo Argentina, donde ciberdelincuentes utilizaron el nombre de organismos gubernamentales para aumentar la credibilidad del fraude.

“Los elementos presentados por BTMOB son suficientes para clasificarlo como una amenaza relevante. Su facilidad de adaptación, capacidad de propagación y avanzadas funciones de control remoto refuerzan la necesidad de atención por parte de usuarios y organizaciones”, explicó Martina López, investigadora de Seguridad Informática de ESET Latinoamérica.

Recomendaciones de seguridad

La compañía recomienda implementar una estrategia combinada de prevención para reducir el riesgo de infección:

• Descargar aplicaciones únicamente desde fuentes oficiales y confiables.

• Evitar hacer clic en enlaces sospechosos enviados por correos electrónicos, mensajería instantánea o redes sociales.

• Fortalecer la concientización sobre ciberseguridad dentro de organizaciones y empresas.

• Utilizar soluciones de seguridad actualizadas y correctamente configuradas en todos los dispositivos.

ESET recordó que contar con software de protección robusto puede prevenir o mitigar la ejecución de acciones maliciosas en caso de acceso indebido.

Para más información sobre esta amenaza y consejos de seguridad informática, la empresa invitó a visitar su portal especializado Welivesecurity y escuchar su podcast “Conexión Segura”, enfocado en temas de ciberseguridad.