Trinity

Trinity —también conocido por el nombre de su paquete, com.ufo.miner, que desde 2026 ha pasado a com.google.home.tv, o como UFO Miner— apareció en julio de 2018, hermano del ADB.Miner que unos meses antes había sido el primer gusano de Android en reutilizar el código de escaneo de Mirai.

Su diseño es de una simpleza que desarma: una aplicación de cinco kilobytes que abre un navegador invisible y carga una página web que lleva dentro. Esa página mina criptomoneda. No hay cifrado, no hay código nativo, no hay ofuscación. Ni siquiera cambiaron el nombre por defecto que Android Studio pone a los proyectos nuevos.

Lo que sí tiene es la parte que lo hace inmortal: el binario que se propaga no tiene servidor de mando. Se inventa direcciones al azar, prueba el puerto de depuración a ciegas, y contagia lo que encuentra. No hay nada que tumbar.

Y por eso sigue aquí. Mina para Coinhive, que cerró en marzo de 2019. Lleva siete años gastando la batería de aparatos ajenos para ganar exactamente cero. Nadie lo mantiene, nadie lo actualiza y nadie lo ha apagado.

O eso creía yo, hasta que el cebo me trajo el resto del kit: el binario que lo reparte —blindado tres veces— y lo que viajaba empaquetado con él. El APK resultó ser solo la mitad visible. Lo abro en el capítulo 13.