Un virus llamado Godfather est\u00e1 siendo utilizado para robar credenciales de cuentas bancarias de 400 entidades a nivel mundial, incluyendo sitios de exchange de criptomonedas. Seg\u00fan Cyble, la mayor\u00eda de los pa\u00edses afectados son europeos, y se ha confirmado que tambi\u00e9n ha tenido actividad en Espa\u00f1a. Godfather es considerado un sucesor del troyano bancario Anubis, que ha sido ampliamente utilizado en el pasado, pero que actualmente est\u00e1 en desuso debido a los parches de seguridad en las \u00faltimas versiones de Android.<\/p>
El virus funciona mediante la generaci\u00f3n de pantallas de inicio de sesi\u00f3n superpuestas en los formularios de inicio de sesi\u00f3n de aplicaciones bancarias y de exchange de criptomonedas. Cuando las v\u00edctimas intentan iniciar sesi\u00f3n en dichas aplicaciones, en realidad est\u00e1n iniciando sesi\u00f3n con el malware, enviando sus credenciales a p\u00e1ginas de phishing HTML. Una vez instalado en el dispositivo de la v\u00edctima, Godfather imita el ecosistema de seguridad de la plataforma, en este caso Android.<\/p>