Las amenazas para dispositivos móviles, son un problema muy presente y que pueden afectar de diversas maneras. Los atacantes saben que todos tenemos un teléfono en el bolsillo, que lo utilizamos para muchas tareas cotidianas y, por tanto, tienen una gran oportunidad de llegar a robar datos importantes, contraseñas o espiar. En este artículo, nos hacemos eco de una amenaza de seguridad que actúa por partida triple. Vamos a explicarte en qué consiste y cómo protegerte.

Se trata de un troyano conocido como deVixor, que afecta a dispositivos Android, que ha sido detectado desde Cyble, una empresa especializada en ciberseguridad. Puedes ver su informe técnico publicado con fecha de 13 de enero. Esta amenaza tiene la capacidad de robar datos bancarios, pero también de espiar a la víctima e incluso cifrar los archivos.

deVixor, una amenaza triple para Android

Estamos ante un sofisticado troyano bancario que apunta a usuarios de Android que tiene, además, la capacidad de actuar como un ransomware, ya que puede cifrar los archivos, y de espiar. Podemos decir que es un malware que actúa triplemente, lo que hace que sea más peligroso y debamos extremar las precauciones.

Los investigadores de seguridad de Cyble han informado de que lleva activo desde octubre de 2025. Supone una evolución en las amenazas financieras para Android, al atacar a través de sitios web falsos y tener esa capacidad de espiar o de cifrar archivos. Esta campaña maliciosa utiliza la ingeniería social para intentar estafar a las víctimas.

El ataque comienza a través de páginas web falsas, que se hacen pasar por negocios legítimos de automóviles. La estrategia es atraer a las víctimas con supuestas ofertas de coches. Al interesarse por esas ofertas, la víctima descarga un archivo APK malicioso, que es lo que instala el troyano deVixor en el dispositivo.

El análisis realizado desde Cyble utilizó más de 700 muestras. Reveló una campaña a gran escala, con diferentes métodos de distribución engañosos. Vieron que este malware tiene la capacidad de recolectar datos financieros basados en SMS, escanear contraseñas de un solo uso, ver los saldos de cuenta, números de tarjetas bancarias y también plataformas de criptomonedas.

Este malware tiene la capacidad de generar notificaciones bancarias falsas e inyectar código JavaScript fraudulento en los formularios de inicio de sesión, para robar nombres y contraseñas. Además, tiene la capacidad de actuar como ransomware y bloquear el dispositivo, para pedir luego un rescate económico.

Protégete

Por el momento, no hay evidencias de que esta amenaza afecte a bancos españoles, pero no es algo que pueda descartarse. Por ello, es clave estar bien protegido y lo principal es no cometer errores. Ten cuidado a la hora de descargar archivos o instalar aplicaciones, porque ahí puede albergar el malware. Asegúrate siempre de acudir a fuentes oficiales. Cuidado con los archivos APK descargados desde sitios de terceros, ya que es una de las maneras comunes de colar malware.

Además, es importante tener un buen programa de seguridad instalado. Te ayudará a detectar y eliminar malware que pueda entrar en tu dispositivo. Es algo que debes aplicar tanto si utilizas dispositivos móviles, como si usas un ordenador. Asegúrate siempre de usar un buen antivirus, de garantías y que funcione correctamente.

Por otra parte, muchas amenazas de este tipo se aprovechan de vulnerabilidades en el sistema. Por ello, te recomendamos que tengas todo actualizado con las últimas versiones. Te ayudará a corregir problemas y no dar facilidades a los atacantes.

En definitiva, cuidado con este malware de triple acción que puede comprometer la seguridad de tu dispositivo Android. Te recomendamos que te protejas correctamente y no des facilidades a los atacantes.