Um vírus chamado Godfather está a ser utilizado para roubar credenciais de contas bancárias a 400 bancos em todo o mundo, incluindo sites de troca de moeda criptográfica. Segundo a Cyble, a maioria dos países afectados são europeus, e foi confirmado que também tem estado activa em Espanha. Godfather é considerado um sucessor do Trojan bancário de Anubis, que tem sido amplamente utilizado no passado, mas está actualmente em desuso devido a patches de segurança nas últimas versões do Android.
O vírus funciona gerando ecrãs de login sobrepostos nas formas de login de aplicações bancárias e de troca de divisas criptográficas. Quando as vítimas tentam entrar nestas aplicações, estão de facto a entrar com o malware, enviando as suas credenciais para páginas de phishing HTML. Uma vez instalado no dispositivo da vítima, ele imita o ecossistema de segurança da plataforma, neste caso o Android.
Os países afectados incluem os Estados Unidos, Turquia, Canadá, França, Alemanha e Reino Unido, assim como a Espanha. No nosso país, o Godfather afecta cerca de trinta aplicações e, no total, ameaça mais de 110 plataformas de troca de moedas criptográficas e 94 aplicações de carteiras criptográficas.
