--- title: Malware de móviles en crecimiento y Android es el blanco ideal description: Malware de móviles en crecimiento y Android es el blanco ideal image: https://blog.smartekh.com/hubfs/Imported_Blog_Media/imagen1tm.png --- # Malware de móviles en crecimiento y Android es el blanco ideal ![Grupo Smartekh](https://blog.smartekh.com/hs-fs/hubfs/1-Jul-06-2026-09-11-29-5057-PM.png?width=120&height=120&name=1-Jul-06-2026-09-11-29-5057-PM.png) by [Grupo Smartekh](https://blog.smartekh.com/author/admin) 3/04/14 10:06 Hace muy poco tiempo atrás, algunos investigadores reportaron que **malware de la familia Android detectado como ANDROIDOS_KAGECOIN.HBT** minaba las capacidades de cifrado de las monedas. Según el análisis  de TrendLabs este malware está involucrado en  varias monedas digitales, incluyendo Bitcoin, Litecoin y Dogecoin. Lo cual sin duda, tiene consecuencias reales para los usuarios desde corta duración de la batería y  mayor desgaste, lo cual podría significar una vida más corta del dispositivo. Después de varios análisis los investigadores encontraron originalmente ANDROIDOS_KAGECOIN como copias pirateadas de aplicaciones populares como Football Manager Handheld y TuneIn Radio. Las aplicaciones fueron programadas con el código de una aplicación legítima de la CPU de cifrado de monedas Android. Este código se basa en el software conocido como ** cpuminer**. Para ocultar el código malicioso, **los cibercriminales han modificado parte de la app de Google Mobile Ads.** [![](https://blog.smartekh.com/hs-fs/hubfs/Imported_Blog_Media/imagen1tm.png?width=300&height=206&name=imagen1tm.png "imagen1tm")](https://blog.smartekh.com/malware-de-moviles-en-crecimiento-y-android-es-el-blanco-ideal/imagen1tm/) Toda la  operación se inicia como un servicio de fondo una vez que se detecta que el dispositivo afectado está conectado a Internet, de ahí el CPU se conecta a un dominio dinámico, que luego se dirige a un grupo anónimo Dogecoin. El  éxito de este ataque se presentó el 17 de febrero esta red de móviles hizo ganar miles de Dogecoins al cibercrimen. Después de esta fecha, el cibercrimen cambió. El malware está configurado para descargar un archivo que contiene información necesaria para actualizar la configuración del malware. Este archivo de configuración se actualizó y ahora se conecta a la pool conocida como WafflePool. Los Bitcoins se han pagado, se ha trasladado a cartera del cibercrimen varias veces.   [![](https://blog.smartekh.com/hs-fs/hubfs/Imported_Blog_Media/imagen2tm.png?width=300&height=180&name=imagen2tm.png "imagen2tm")](https://blog.smartekh.com/malware-de-moviles-en-crecimiento-y-android-es-el-blanco-ideal/imagen2tm/)Cabe mencionar que las aplicaciones de extracción de monedas mencionadas eran de fuera de Google Play Store, pero se ha encontrado el mismo comportamiento en aplicaciones dentro. Éstas han sido descargadas por millones de usuarios, lo que significa que puede haber muchos dispositivos Android siendo utilizados para extraer cifrado de monedas para ciberdelincuentes. Se detectó esta nueva familia de malware como ANDROIDOS_KAGECOIN.HBTB. Tras el análisis del código de estas aplicaciones se descubrió el código de cifrado de extracción. A diferencia de otras aplicaciones maliciosas, aquí la extracción sólo ocurre cuando el dispositivo se está cargando, porque con el incremento de uso energía no se nota tanto. [![](https://blog.smartekh.com/hs-fs/hubfs/Imported_Blog_Media/imagen3tm.png?width=300&height=220&name=imagen3tm.png "imagen3tm")](https://blog.smartekh.com/malware-de-moviles-en-crecimiento-y-android-es-el-blanco-ideal/imagen3tm/) La actualización de configuración, tienen la misma lógica. Si se analiza el archivo de configuración, parece que el cibercriminal está cambiando a Litecoins. El equipo de TrendLabs cree que con miles de dispositivos afectados, el cibercriminal acumula gran cantidad de Dogecoins. Tomando en cuenta el lenguaje enmarañado de los términos y condiciones de los sites web de estas aplicaciones, los usuarios pueden ignorar que sus dispositivos son potencialmente dispositivos de robo. Sin embargo por muy bien diseñado que esté el ataque, el que lo lleva a cabo puede que no haya pensado en todo. Ya que los teléfonos no tienen suficiente capacidad para servir como eficaces mineros. Los usuarios notarán rápidamente un comportamiento extraño, debido a que se cargan lentamente y se calientan mucho, haciendo particularmente discreta la presencia del minero. Es muy cierto que ganan dinero, pero a un ritmo glacial. [![](https://blog.smartekh.com/hs-fs/hubfs/Imported_Blog_Media/imagen5gm.png?width=300&height=96&name=imagen5gm.png "imagen5gm")](https://blog.smartekh.com/malware-de-moviles-en-crecimiento-y-android-es-el-blanco-ideal/imagen5gm/) Así mismo los usuarios de teléfonos y tablets que repentinamente se carguen lentamente, se calienten, o se queden sin batería deberían considerar estar siendo expuestos a amenazas. Siempre se debe tomar en cuenta que no necesariamente una aplicación que se haya descargado desde una tienda de aplicaciones significa que sea segura. [![](https://blog.smartekh.com/hs-fs/hubfs/Imported_Blog_Media/imagen6tm.png?width=300&height=98&name=imagen6tm.png "imagen6tm")](https://blog.smartekh.com/malware-de-moviles-en-crecimiento-y-android-es-el-blanco-ideal/imagen6tm/) Para más información visita trendmicro.com Marketing **Tags: ** [Lo más nuevo](https://blog.smartekh.com/topic/lo-mas-nuevo) ![Grupo Smartekh](https://blog.smartekh.com/hs-fs/hubfs/1-Jul-06-2026-09-11-29-5057-PM.png?width=120&height=120&name=1-Jul-06-2026-09-11-29-5057-PM.png) escrito por[Grupo Smartekh](https://blog.smartekh.com/author/admin) 3/04/14 10:06 Ciberseguridad estratégica para líderes que quieren crecer sin miedo. En este espacio compartimos ideas, aprendizajes y alertas que importan. Desde hacks reales hasta errores evitables, todo explicado en lenguaje claro y con enfoque de negocio. Somos un equipo apasionado por hacer que la ciberseguridad no solo sea técnica, sino también útil, humana y accionable. Aquí no solo hablamos de firewalls y vulnerabilidades: hablamos de decisiones inteligentes, riesgos bajos y estrategias que permiten a las empresas mexicanas avanzar con confianza. [Follow me on my website](https://blog.smartekh.com/www.smartekh.com) [Follow me on Facebook ](https://www.facebook.com/GrupoSmartekh) [Follow me on LinkedIn ](https://www.linkedin.com/company/1483499/) [Follow me on Twitter ](https://x.com/gSmartekh) ### Related Articles ##### [![¿QUÉ ES EL FILELESS MALWARE? LAS RAZONES POR LAS QUE ESTÁ CAUSANDO TANTOS AFECTADOS](https://blog.smartekh.com/hs-fs/hubfs/Grupo_Smartekh_Blog/Es-hora-de-fileless-malware.png?width=520&height=294&name=Es-hora-de-fileless-malware.png) Email malware • 21/12/17 10:57 ¿QUÉ ES EL FILELESS MALWARE? LAS RAZONES POR LAS QUE ESTÁ CAUSANDO TANTOS AFECTADOS 2 min read](https://blog.smartekh.com/que-es-el-fileless-malware-las-razones-por-las-que-esta-causando-tantos-afectados) ##### [![Gartner ubica a Trend Micro como #1para Plataformas de Protección de Endpoint](https://blog.smartekh.com/hs-fs/hubfs/Imported_Blog_Media/GrupoSmartekh_TrendMicroLiderProteccinPlataformasEndpoint-1.jpg?width=520&height=294&name=GrupoSmartekh_TrendMicroLiderProteccinPlataformasEndpoint-1.jpg) Lo más nuevo • 18/02/16 13:55 Gartner ubica a Trend Micro como #1para Plataformas de Protección de Endpoint 1 min read](https://blog.smartekh.com/gartner-ubica-a-trend-micro-como-1para-plataformas-de-proteccion-de-endpoint) ##### [![Dell incrementa la seguridad de sus equipos](https://blog.smartekh.com/hs-fs/hubfs/Imported_Blog_Media/images-1-12.jpg?width=520&height=294&name=images-1-12.jpg) Computadoras • 15/02/16 10:26 Dell incrementa la seguridad de sus equipos 1 min read](https://blog.smartekh.com/dell-incrementa-la-seguridad-de-sus-equipos) ## Comentarios ![This image is missing an alt tag](https://blog.smartekh.com/hs-fs/hubfs/SPECIALIZED%20%20SERVICES%20(2).png?width=537&height=549&name=SPECIALIZED%20%20SERVICES%20(2).png) ##### ¿Qué tiene que ver con... ciberseguridad? **[ ¿Qué tiene que ver la ciberseguridad con...? ](https://blog.smartekh.com/bit-boardroom/bit-boardroom) En un blog en donde se busca traducir riesgos de ciberseguridad en decisiones estratégicas para el board.**   First Name Last Name Email * ###### Categorías - [Lo más nuevo](https://blog.smartekh.com/topic/lo-mas-nuevo) - [Seguridad](https://blog.smartekh.com/topic/seguridad) - [Ciberseguridad](https://blog.smartekh.com/topic/ciberseguridad) - [Palo Alto Networks](https://blog.smartekh.com/topic/soluciones-palo-alto) - [Trend Micro](https://blog.smartekh.com/topic/soluciones-trend-micro) ###### Lo más nuevo - [Comenzamos una nueva etapa para Smartekh #SmartekhEvoluciona](https://blog.smartekh.com/comenzamos-una-nueva-etapa-para-smartekh-smartekhevoluciona) - [Radar CTI | Las amenazas evolucionan: por qué los atacantes ya no necesitan hackear tu infraestructura](https://blog.smartekh.com/radar-cti-las-amenazas-cambiaron-hoy-los-ciberdelincuentes-prefieren-engañar-antes-que-hackear) - [Identidad como perímetro: el nuevo modelo de seguridad para aplicaciones](https://blog.smartekh.com/identidad-como-perímetro-el-nuevo-modelo-de-seguridad-para-aplicaciones) - [Radar CTI | México en la mira: campañas activas contra gobierno, finanzas y appliances Fortinet 16-23Jun](https://blog.smartekh.com/radar-cti-mexico-operation-escaneo-fortibleed-junio-2026) - [Cómo proteger tu e-commerce de ataques en temporada alta](https://blog.smartekh.com/blog/proteger-ecommerce-ataques-temporada-alta)