Cuidado con Klopatra: el nuevo virus que toma el control de tu móvil

España se encuentra en el punto de mira de Klopatra, un troyano bancario que se hace pasar por un servicio de televisión por internet (IPTV) para tomar el control del teléfono móvil y vaciar la cuenta bancaria de sus víctimas. 

Klopatra es un troyano de acceso remoto (RAT) para Android que el equipo Inteligencia de Amenazas de Cleafy identificó a finales de agosto. Para su distribución, se hace pasar por un servicio IPTV y red privada virtual (VPN). 

En concreto, los ciberdelincuentes lo promocionan como la 'app' Mobdro, un servicio de 'streaming' pirata que las autoridades cerraron en 2021, y que se descarga desde fuera de la tienda oficial de Google, Play Store, como explican en una publicación compartida en el blog oficial. 

Cuando una persona instala esta aplicación en su móvil Android, esta solicita permisos para los servicios de accesibilidad, que dan acceso a todo el dispositivo. En él, logra camuflarse para robar información, a través de capturas o grabaciones de pantalla, del registro de lo que teclea el usuario o de la recopilación de la lista de 'apps'. 

El objetivo es vaciar la cuenta bancaria de la víctima, y para ello el cibercriminal actúa durante la noche, cuando detecta que el móvil está inactivo, con la pantalla apagada, momento en el que empieza a usar el móvil en remoto.

Klopatra, el Malware de Android utiliza VNC para dar a los atacantes acceso directo

Comprometiendo más de 3.000 dispositivos, con campañas fuertemente enfocadas en objetivos financieros en España e Italiahttps://t.co/KDmQENlQeG pic.twitter.com/oHyt0eZaUi

— elhacker.NET (@elhackernet) October 4, 2025

Esto se debe a que durante el día y con el móvil en uso, se expone a que la víctima detecte movimiento extraño en el dispositivo, como una app que abre o un código que se escribe en una pantalla de inicio. 

Así, por la noche, el cibercriminal introduce el PIN o el patrón que desbloquea el móvil, reduce el brillo de la pantalla para no llamar la atención y accede a la app del banco, en la que introduce las credenciales. Una vez dentro, realiza distintas transferencias hasta conseguir todo el dinero de la víctima. 

La compañía de ciberseguridad también ha destacado su capacidad para pasar desapercibido, con el empleo de técnicas anti sandboxing y bibliotecas nativas difíciles de leer y del uso de Virbox, que encripta y oculta el código malicioso para que no se pueda detectar durante los análisis de seguridad. 

Según Cleafy, Klopatra se ha detectado en dos campañas activas dirigidas contra usuarios de España, principalmente, e Italia, dos países en los que destaca la popularidad de las competiciones deportivas y donde los servicios IPTV promocionan acceso gratuito a todos los partidos, que generalmente son de pago y están disponibles en distintas plataformas y canales. 

En sus análisis, señalan que han detectado dos 'botnets' principales con más de 3.000 dispositivos infectados, e identifican su origen en un grupo criminal de habla turca.

Sección Ciberseguridad

Es importante estar siempre alerta a los nuevos tipos de estafas y delitos que realizan los ciberdelincuentes día a día. Para eso, no olvides de estar siempre pendiente de la sección de Ciberseguridad de 65YMÁS, donde podrás encontrar todas las técnicas y estrategias que utilizan estos inescrupulosos personajes para robar tus datos privados.