Gopix: el troyano que analiza tu ip para robarte el banco
La confianza, ese bien preciado en la era digital, vuelve a sufrir un duro golpe. Un nuevo troyano bancario, bautizado como GoPix, ha emergido de Brasil para sembrar el caos en la ciberseguridad, y su método de propagación es tan astuto como preocupante: se esconde tras anuncios en aplicaciones tan ubicuas como WhatsApp y Chrome.
Un ataque selectivo: ¿por qué tú y no otro?
GoPix, con una trayectoria de tres años y ya responsable de intentar infectar a más de 90.000 usuarios a nivel global (según datos de Kaspersky hasta marzo de 2026), no opera al azar. Su sofisticación radica en un análisis previo de la dirección IP de cada potencial víctima. Solo si detecta que se trata de un usuario de servicios bancarios o plataformas de criptomonedas, el malware se activa, evitando así alertar a los investigadores y diluir su huella.
La técnica utilizada es singular: emplea Proxy AutoConfig, elementos que residen únicamente en la memoria del dispositivo, para ejecutar ataques de “man-in-the-middle” o malvertising. Los ciberdelincuentes aprovechan Google Ads para desplegar anuncios engañosos en aplicaciones populares. Estos anuncios, aparentemente inocuos, redirigen a los usuarios a la página de GoPix, iniciando el proceso de infección.
La clave de su éxito no reside en la novedad del malware, sino en la precisión del ataque. Se asemeja a las técnicas de Amenaza Persistente Avanzada (APT) empleadas por estados y grupos de hackers con recursos considerables. El objetivo, claro, es el robo de fondos, identificando transferencias bancarias y transacciones de criptomonedas para desviar los recursos a cuentas controladas por los atacantes, todo ello sin levantar sospechas en la entidad financiera.
Expertos de Kaspersky señalan que la complejidad técnica del troyano, combinada con su selectividad, ha dificultado enormemente su detección. La capacidad de GoPix para evitar los sistemas de seguridad existentes y operar en la memoria del dispositivo lo convierte en una amenaza particularmente insidiosa. La difusión a través de plataformas tan extendidas como WhatsApp y Chrome amplifica su alcance potencial, exponiendo a millones de usuarios a un riesgo silencioso.
La respuesta a este nuevo desafío debe ser la vigilancia constante. No basta con confiar en la reputación de una aplicación; es imperativo mantener los sistemas operativos y las aplicaciones actualizados, emplear contraseñas robustas y, sobre todo, ser extremadamente cauteloso al hacer clic en enlaces procedentes de fuentes desconocidas. La ciberseguridad ya no es una opción, sino una necesidad.
El precio de la confianza: ¿cuánto dinero se está perdiendo?
Aunque la cifra exacta de pérdidas generadas por GoPix aún está por determinar, las estimaciones apuntan a millones de dólares robados a nivel global. La firma de seguridad estima que cada transacción exitosa podría generar ganancias significativas para los ciberdelincuentes, y la sofisticación del malware sugiere que podrían estar operando con una red de cuentas bancarias y criptomonedas para maximizar sus beneficios.