Así consigue Herodotus pasar desapercibido: el virus bancario que actúa como si fuera humano
Imagina recibir un mensaje trivial, uno más de esos que pueblan la bandeja de entrada. Pero detrás de las palabras hay algo distinto, un artefacto invisible, acechando, capaz de disfrazarse entre los gestos humanos y hacer de tu móvil un títere. Así es Herodotus, el nuevo villano de la ciberseguridad que está revolucionando el crimen digital.
Herodotus: El malware que imita a las personas
En un mundo donde cada clic puede ser un portal a lo desconocido, los cibercriminales han afinado su arsenal. Herodotus, descubierto por los analistas de Threat Fabric, lleva la simulación al extremo: su naturaleza va más allá de lo técnico. Este malware no solo invade, sino que finge. Se camufla, replica los impulsos humanos, pulso a pulso, retrasa tras retraso, con una paciencia casi artística. Busca no tanto romper sistemas sino engañar vigilantes, haciéndose pasar por uno de nosotros.
Una campaña de smishing con sabor a trampa
El viaje de Herodotus comienza de forma sencilla, casi inocente, a través de mensajes de texto que suplantan identidades familiares: ese aviso urgente del banco, la notificación de una entrega. La trampa reside en un enlace, minúsculo, tentador, que descarga un programa hospedador —un dropper— confeccionado a medida. A partir de ahí, el asalto es silencioso pero imparable.
- Solicita permisos de accesibilidad, accediendo a lo más íntimo del sistema Android.
- Permite el control remoto total del dispositivo, haciendo del usuario un simple espectador.
Una coreografía de engaños digitales
La genialidad maliciosa de Herodotus está en los detalles. No teclea rápidamente, no introduce errores automáticos. En vez de eso, fragmenta los textos, inserta pausas —a veces de tres décimas, a veces de hasta tres segundos—, creando una danza de pulsaciones con la imperfección exacta del ser humano. Todo para sortear los sistemas de detección que buscan patrones mecánicos.
Y va más allá. Cuando las credenciales ya están casi en sus manos, Herodotus despliega superposiciones visuales: pantallas falsas que solicitan los datos bancarios y otras que entretienen al usuario, fingiendo que su petición está en proceso. El show nunca termina, y la víctima apenas sospecha.
Ataques quirúrgicos en Android 13 y superiores
Su campo de batalla es claro: móviles Android, concretamente desde la versión 13 en adelante. Threat Fabric ha detectado especialmente su actividad en Italia y Brasil, aunque nadie descarta que el contagio salte a otros continentes. El botín son tus datos financieros, tus transferencias… tu tranquilidad.
¿Cómo defenderse de Herodotus?
- Desconfía de los mensajes inesperados, especialmente aquellos que incluyen enlaces o urgencias fuera de contexto.
- No concedas permisos de Accesibilidad a aplicaciones desconocidas o que no hayas descargado desde fuentes oficiales.
- Actualiza tu sistema operativo y utiliza soluciones de seguridad reputadas.
El futuro del crimen digital: ¿imitadores invisibles?
Herodotus es solo el principio de una evolución en el cibercrimen, allí donde el código se humaniza y la inteligencia maliciosa aprende no solo a romper, sino a parecerse peligrosamente a nosotros. ¿Estamos preparados para enfrentarnos a nuestros propios reflejos digitales?
Para quienes quieran profundizar en los aspectos técnicos de este malware, Threat Fabric publica regularmente análisis detallados que desvelan la ingeniería detrás de la amenaza. Un ejemplo crudo de cómo, en la era de la inteligencia artificial, cada paso digital puede ser una danza con la sombra del engaño.
