Un nuevo troyano bancario para Android llamado RemControl está atacando a usuarios de Europa y Canadá mediante una sofisticada campaña.
Un nuevo troyano bancario para Android llamado RemControl está atacando a usuarios de Europa y Canadá mediante una sofisticada campaña. El malware se distribuye a través de anuncios en plataformas de Meta que llevan a páginas falsas de Google Play, donde se promociona una supuesta descarga gratuita de la aplicación IPTV TVTap.
Una vez instalado, RemControl crea una VPN local para bloquear la comunicación con los servicios de Google Play. Su objetivo sería dificultar que Play Protect pueda analizar el archivo y detectar la amenaza. Además, solicita permisos de accesibilidad que le permiten registrar pulsaciones, capturar patrones de desbloqueo y grabar o transmitir la pantalla.
El malware también puede dificultar su eliminación cerrando automáticamente determinados menús de configuración. Su infraestructura incluye más de 30 páginas falsas de inicio de sesión bancario, dirigidas a usuarios de países como España, Italia, Francia, Portugal, Polonia y Canadá. Los atacantes utilizan además canales cifrados de Telegram como parte de su infraestructura.
La inteligencia artificial también comienza a aparecer en amenazas similares. Otro troyano denominado RedHat utiliza IA para analizar capturas de pantalla y reconocer dinámicamente la interfaz de aplicaciones bancarias. De esta forma, puede determinar dónde debe interactuar sin depender de coordenadas fijas, adaptándose incluso cuando una aplicación modifica el diseño de su interfaz.
