Un troyano bancario para Android no documentado hasta ahora, denominado MMRata<\/strong> Se ha observado que se dirige a usuarios de dispositivos m\u00f3viles en el sudeste asi\u00e1tico desde finales de junio de 2023 para controlar de forma remota los dispositivos y realizar fraudes financieros.<\/p>\n “El malware, llamado as\u00ed por el nombre distintivo de su paquete com.mm.user, puede capturar la entrada del usuario y el contenido de la pantalla, y tambi\u00e9n puede controlar de forma remota los dispositivos de la v\u00edctima a trav\u00e9s de diversas t\u00e9cnicas, lo que permite a sus operadores llevar a cabo fraude bancario en el dispositivo de la v\u00edctima”, Trend Micro dicho<\/a>.<\/p>\n Lo que distingue a MMRat de otros de su tipo es el uso de un protocolo de comando y control (C2) personalizado basado en buffers de protocolo (tambi\u00e9n conocido como protobuf<\/a>) para transferir eficientemente grandes vol\u00famenes de datos desde tel\u00e9fonos comprometidos, lo que demuestra la creciente sofisticaci\u00f3n del malware para Android.<\/p>\n Los posibles objetivos seg\u00fan el idioma utilizado en las p\u00e1ginas de phishing incluyen Indonesia, Vietnam, Singapur y Filipinas.<\/p>\n El punto de entrada de los ataques es una red de sitios de phishing que imitan las tiendas de aplicaciones oficiales, aunque actualmente se desconoce c\u00f3mo se dirige a las v\u00edctimas a estos enlaces. MMRat t\u00edpicamente mascaradas<\/a> como un gobierno oficial o una aplicaci\u00f3n de citas.<\/p>\n Una vez instalada, la aplicaci\u00f3n se basa en gran medida en el servicio de accesibilidad de Android y la API MediaProjection, los cuales han sido aprovechados por otro troyano financiero de Android llamado SpyNote, para llevar a cabo sus actividades. El malware tambi\u00e9n es capaz de abusar de sus permisos de accesibilidad para concederse otros permisos y modificar configuraciones.<\/p>\n Adem\u00e1s, configura la persistencia para sobrevivir entre reinicios e inicia comunicaciones con un servidor remoto para esperar instrucciones y filtrar los resultados de la ejecuci\u00f3n de esos comandos. El troyano emplea diferentes combinaciones de puertos y protocolos para funciones como exfiltraci\u00f3n de datos, transmisi\u00f3n de video y control C2.<\/p>\n MMRat posee la capacidad de recopilar una amplia gama de datos del dispositivo e informaci\u00f3n personal, incluida la intensidad de la se\u00f1al, el estado de la pantalla y las estad\u00edsticas de la bater\u00eda, las aplicaciones instaladas y las listas de contactos. Se sospecha que el actor de la amenaza utiliza los detalles para realizar alg\u00fan tipo de perfilado de la v\u00edctima antes de pasar a la siguiente etapa.<\/p>\n Algunas de las otras caracter\u00edsticas de MMRat incluyen la grabaci\u00f3n del contenido de la pantalla en tiempo real y la captura del patr\u00f3n de la pantalla de bloqueo para permitir que el actor de la amenaza obtenga acceso remoto al dispositivo de la v\u00edctima cuando est\u00e1 bloqueado y no est\u00e1 en uso activo.<\/p>\n “El malware MMRat abusa del servicio de Accesibilidad para controlar remotamente el dispositivo de la v\u00edctima, realizando acciones como gestos, desbloquear pantallas e ingresar texto, entre otras”, dijo Trend Micro.<\/p>\n “Esto puede ser utilizado por actores de amenazas, junto con credenciales robadas, para realizar fraude bancario”.<\/p>\n Los ataques terminan con MMRat elimin\u00e1ndose al recibir el comando C2 UNINSTALL_APP, que generalmente ocurre despu\u00e9s de una transacci\u00f3n fraudulenta exitosa, eliminando efectivamente todos los rastros de infecci\u00f3n del dispositivo.<\/p>\n Para mitigar las amenazas que plantea un malware tan potente, se recomienda que los usuarios solo descarguen aplicaciones de fuentes oficiales, examinen las revisiones de las aplicaciones y verifiquen los permisos a los que una aplicaci\u00f3n solicita acceso antes de su uso.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/08\/Phishers-Exploit-Salesforce039s-Email-Services-Zero-Day-in-Targeted-Facebook-Campaign.png\")
<\/a><\/center><\/section>\n![\"Malware](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/08\/1693414319_150_El-troyano-MMRat-para-Android-ejecuta-un-fraude-financiero-remoto.jpg\" "\\"Malware")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/08\/New-Version-of-Rilide-Data-Theft-Malware-Adapts-to-Chrome.gif\")
<\/a><\/center><\/section>\n