Hasta 77 instituciones bancarias, intercambios de criptomonedas y organizaciones nacionales se han convertido en el objetivo de un troyano de acceso remoto (RAT) de Android recientemente descubierto llamado DroidBot<\/strong>.<\/p>\n “DroidBot es un RAT moderno que combina VNC oculto y t\u00e9cnicas de ataque de superposici\u00f3n con capacidades similares a las del software esp\u00eda, como el registro de teclas y la supervisi\u00f3n de la interfaz de usuario”, afirman los investigadores de Cleafy Simone Mattia, Alessandro Strino y Federico Valentini. dicho<\/a>.<\/p>\n “Adem\u00e1s, aprovecha la comunicaci\u00f3n de doble canal, transmitiendo datos salientes a trav\u00e9s de MQTT<\/a> y recibir comandos entrantes a trav\u00e9s de HTTPS, lo que proporciona mayor flexibilidad y resistencia operativa”.<\/p>\n La empresa italiana de prevenci\u00f3n de fraudes dijo que descubri\u00f3 el malware a finales de octubre de 2024, aunque hay evidencia que sugiere que ha estado activo desde al menos junio, operando bajo un modelo de malware como servicio (MaaS) por una tarifa mensual de $3,000.<\/p>\n Se han identificado no menos de 17 grupos de afiliados que pagan por el acceso a la oferta. Esto tambi\u00e9n incluye el acceso a un panel web desde donde pueden modificar la configuraci\u00f3n para crear archivos APK personalizados que incorporen el malware, as\u00ed como interactuar con los dispositivos infectados emitiendo varios comandos.<\/p>\n Se han observado campa\u00f1as que aprovechan DroidBot principalmente en Austria, B\u00e9lgica, Francia, Italia, Portugal, Espa\u00f1a, Turqu\u00eda y el Reino Unido. Las aplicaciones maliciosas est\u00e1n disfrazadas de aplicaciones de seguridad gen\u00e9ricas, Google Chrome o aplicaciones bancarias populares.<\/p>\n Si bien el malware se basa en gran medida en abusar de los servicios de accesibilidad de Android para recopilar datos confidenciales y controlar de forma remota el dispositivo Android, se destaca por aprovechar dos protocolos diferentes de comando y control (C2).<\/p>\n Espec\u00edficamente, DroidBot emplea HTTPS para los comandos entrantes, mientras que los datos salientes de los dispositivos infectados se transmiten mediante un protocolo de mensajer\u00eda llamado MQTT.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/12\/Este-troyano-de-Android-de-3000-dolares-esta-dirigido-a.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\n