.png)
Una aplicación que promete el paraíso del entretenimiento —acceso gratuito a canales de televisión y navegación segura vía VPN en Android— ha encendido las alarmas en el sector de la ciberseguridad. La firma italiana Cleafy ha emitido una alerta crítica: la aplicación Mobdro Pro IP TV + VPN es, en realidad, un sofisticado caballo de Troya que instala un nuevo y peligroso malware bancario conocido como Klopatra, capaz de robar credenciales y realizar transferencias fraudulentas que vacían cuentas bancarias.
Mobdro Pro IP TV + VPN se presenta como una solución atractiva para quienes buscan contenido premium sin restricciones. Sin embargo, detrás de esa fachada de ingeniería social se oculta una amenaza sofisticada. La investigación de Cleafy identificó que la aplicación actúa como instalador de Klopatra, un troyano bancario y herramienta de acceso remoto (RAT) que fue detectado por primera vez a finales de agosto de 2025 y que no tiene vínculos conocidos con familias de malware anteriores. Este hecho subraya su peligrosidad y su diseño a medida para evadir detecciones. 🕵️
⚙️ Klopatra: Acceso Remoto Total Mediante Accesibilidad de Android
El funcionamiento de Klopatra destaca por su complejidad y peligrosidad. Una vez que el usuario instala la aplicación y concede los permisos solicitados, los ciberdelincuentes obtienen control total sobre el dispositivo. El troyano permite leer mensajes, sustraer credenciales de acceso y realizar transferencias fraudulentas directamente desde el teléfono de la víctima. Cleafy advierte: "Una vez que se instala la carga principal de Klopatra, la verdadera amenaza se manifiesta".
El proceso de infección se apoya en técnicas de ingeniería social para convencer a los usuarios de otorgar permisos críticos, en particular el acceso a los Servicios de Accesibilidad de Android. ♿ Esta función, diseñada para facilitar el uso del dispositivo a personas con discapacidad, es explotada para:
Leer el contenido de la pantalla (capturando contraseñas y datos sensibles).
Simular acciones del usuario (como clics y swipes).
Operar aplicaciones bancarias sin que el usuario lo perciba.
"El malware solicita de inmediato una amplia gama de permisos, pero uno es crucial para su éxito: el permiso de Servicios de Accesibilidad de Android", señala el informe de Cleafy.
🌐 Alcance Global y el Riesgo del Sideloading
El alcance de esta campaña maliciosa es considerable. Cleafy ha documentado cerca de 3.000 infecciones confirmadas, principalmente en España e Italia, aunque la distribución de la aplicación a través de canales no oficiales implica un riesgo global. Los atacantes emplean dos botnets activas para propagar el troyano.
Esta campaña se aprovecha de la tendencia de los usuarios de Android a instalar aplicaciones fuera de Google Play, práctica conocida como sideloading. 📥 Esta modalidad, motivada por el deseo de acceder a contenido gratuito o restringido, expone a los usuarios a aplicaciones que eluden los controles de seguridad de Google y aumenta la vulnerabilidad ante amenazas como Klopatra.
TE PUEDE INTERESAR: OpenAI y Nvidia: ¿Superinteligencia o monopolio?
Conoce todos los beneficios de la función NFC del teléfono y cómo activarla
⚠️ Riesgo Extendido: Incluso las VPNs Legítimas Flagean
El caso de Mobdro Pro IP TV + VPN ilustra los peligros de descargar aplicaciones desde fuentes no verificadas, pero los riesgos no se limitan a las apps fraudulentas. El informe VPN Transparency Report 2025, elaborado por Open Technology Fund, advierte que incluso las VPNs legítimas disponibles en Google Play pueden presentar graves deficiencias de seguridad y privacidad.
El estudio analizó 32 proveedores comerciales de VPN y detectó problemas preocupantes en servicios populares como TurboVPN, VPN Proxy Master y 3X VPN - Smooth Browsing, cada uno con más de 100 millones de descargas. Los investigadores identificaron que algunas de estas aplicaciones falsean sus protocolos de seguridad, utilizando tecnologías como Shadowsocks —que no está diseñada para garantizar la confidencialidad— mientras afirman ofrecer cifrado robusto. Este problema subraya la importancia de elegir herramientas confiables, un tema central en la ciberseguridad que también fue relevante en el análisis de
Frente a este panorama, tanto Cleafy como Open Technology Fund recomiendan a los usuarios extremar las precauciones:
Evitar la instalación de aplicaciones fuera de las tiendas oficiales.
Revisar cuidadosamente los permisos solicitados.
Desconfiar de las soluciones que prometen acceso gratuito a servicios premium.
La elección de una VPN o cualquier herramienta de seguridad no debe basarse únicamente en la popularidad. Investigar a fondo el proveedor, conocer el funcionamiento de la tecnología y leer con atención las condiciones de privacidad son pasos esenciales para proteger la seguridad y los datos personales en el entorno digital.
La aparición del troyano bancario Klopatra, vehiculado a través de una aplicación de streaming y VPN, subraya la creciente sofisticación de los ataques dirigidos a usuarios móviles. La explotación del permiso de Accesibilidad de Android por parte del malware representa un alto nivel de peligro y control sobre los dispositivos de las víctimas. En un entorno donde incluso las herramientas de seguridad pueden fallar, la educación del usuario, la vigilancia en los permisos otorgados y la estricta adherencia a tiendas oficiales se consolidan como las defensas más efectivas contra una amenaza que busca activamente el vaciado de cuentas y el robo de identidad global.
