Los usuarios que poseen terminales Android, deben extremar su precaución al realizar transferencias bancarias, ya que se ha detectado una nueva versión del troyano SpyEye que ha sido diseñado para capturar los códigos de autentificación.
Actualmente, para compras realizadas por internet, los bancos envían un SMS al dispositivo móvil del cliente, en el cual aparece una contraseña de un solo uso para aceptar el pago mediante tarjeta.
SpyEye, lo primero que hace es infectar el ordenador donde se está efectuando la transacción y después el terminal móvil (en este caso un móvil con Android), con el objetivo de capturar el SMS emitido por el banco en el cual aparece la contraseña. Con esta operación, el troyano tiene vía libre para acceder al cliente con las credenciales robadas las veces que quiera porque seguirá haciendo transferencias automáticamente y capturando el código del banco.
La empresa de seguridad que ha detectado este troyano, afirma que es la primera vez que ha sido encontrado en un terminal Android. Además, esperan que nuevas variantes del malware puedan mandar órdenes desde el propio teléfono móvil y no con la necesidad de infectar un ordenador.
