CyberGlossary

Malware

Malware móvil

También conocido como: Malware para smartphone, Malware Android/iOS

Definición

Software malicioso dirigido a smartphones y tabletas para robar datos, interceptar comunicaciones, minar criptomonedas o cometer fraude financiero.

El malware móvil se refiere a aplicaciones y exploits maliciosos diseñados para dispositivos iOS y Android. Las categorías comunes incluyen troyanos bancarios que superponen apps legítimas, spyware que exfiltra mensajes y ubicación, fraude por SMS premium, click bots, RAT móviles y rootkits de root/jailbreak. La distribución se realiza a través de tiendas de terceros, APK con sideload, anuncios maliciosos, enlaces de smishing y compromisos en la cadena de suministro de apps legítimas. Las defensas incluyen mantener el sistema actualizado, instalar solo desde tiendas oficiales, revisar permisos y abusos de servicios de accesibilidad, usar Mobile Threat Defence (MTD) o MDM corporativo y vigilar consumos anómalos de batería, datos y SMS.

Ejemplos

  • Cerberus y Anubis, troyanos bancarios Android que abusan de los servicios de accesibilidad.
  • Spyware Pegasus desplegado mediante exploits zero-click en iMessage.

Términos relacionados