{"id":123445,"date":"2026-03-19T19:17:42","date_gmt":"2026-03-19T19:17:42","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/?p=123445"},"modified":"2026-03-19T19:17:42","modified_gmt":"2026-03-19T19:17:42","slug":"este-malware-para-android-se-disfraza-de-iptv-y-roba-tus-datos-sin-que-lo-notes","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=123445","title":{"rendered":"Este malware para Android se disfraza de IPTV y roba tus datos sin que lo notes"},"content":{"rendered":"
\"Un<\/figure>\n

Un nuevo malware para Android<\/strong> est\u00e1 circulando activamente y puede poner en riesgo tus cuentas bancarias, contrase\u00f1as y hasta el contenido de tus notas. Conocido como Perseus<\/strong>, este malware se disfraza de aplicaciones de IPTV <\/strong>para enga\u00f1ar a sus v\u00edctimas. Una vez instalado, captura todo lo que escribes y roba la informaci\u00f3n de tu m\u00f3vil sin que lo notes.<\/p>\n

Perseus ha sido documentado por investigadores de ThreatFabric<\/a>, quienes lo describen como una evoluci\u00f3n directa<\/strong> de amenazas anteriores como Cerberus y Phoenix.<\/strong> Estos troyanos llevan a\u00f1os causando problemas en el ecosistema de Android y se enfocan en robar credenciales bancarias. La diferencia con estos es que Phoenix va un paso m\u00e1s lejos y apunta hacia el contenido de las notas<\/strong>, una secci\u00f3n en donde los usuarios suelen almacenar contrase\u00f1as y otra informaci\u00f3n sensible.<\/p>\n

Para infectar dispositivos, Perseus se disfraza de aplicaci\u00f3n de IPTV<\/strong>, un tipo de servicio que muchos usuarios ya est\u00e1n acostumbrados a instalar desde fuera de Google Play. Eso es precisamente lo que buscan los atacantes: que la instalaci\u00f3n parezca algo normal. Para saltarse las restricciones de seguridad de Android 13 y versiones m\u00e1s recientes, el malware utiliza un instalador auxiliar<\/strong> que tambi\u00e9n distribuye otras amenazas conocidas como Medusa.<\/p>\n

\"\"<\/figure>\n

De acuerdo con los investigadores, las tres aplicaciones que incluyen el malware Perseus son Roja AppDirect, TvTApp y PolBox Tv<\/strong>. Ninguna est\u00e1 disponible en Google Play y se descargan desde webs de terceros. El caso de Roja Directa<\/strong> aprovecha la popularidad del nombre para enga\u00f1ar a los usuarios, quienes pensar\u00e1n que ver\u00e1n un partido de LaLiga cuando en realidad abrir\u00e1n la puerta de su m\u00f3vil a los atacantes.<\/p>\n

\n
\n

Tabla de Contenido<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n