El nuevo malware bancario «RemControl» para Android tiene como objetivo a usuarios de Europa y Canadá

Un nuevo malwa­re ban­ca­rio para An­dro­id ofre­ci­do como ser­vi­cio, de­no­mi­na­do Rem­Con­trol, ha co­men­za­do a afec­tar a usua­rios en Ca­na­dá, di­ver­sas na­cio­nes de Eu­ro­pa y paí­ses de Orien­te Medio. Su pro­pa­ga­ción se lleva a cabo me­dian­te cam­pa­ñas ma­li­cio­sas de pu­bli­ci­dad que imi­tan a una apli­ca­ción de te­le­vi­sión, uti­li­zan­do si­tios web fal­sos que si­mu­lan ser pá­gi­nas ofi­cia­les de des­car­ga y que po­si­ble­men­te se han va­li­do de he­rra­mien­tas de pu­bli­ci­dad di­gi­tal para atraer a las víc­ti­mas.

Du­ran­te su eje­cu­ción, este soft­wa­re ma­li­cio­so ac­ti­va un ser­vi­cio de red pri­va­da vir­tual para in­te­rrum­pir las co­mu­ni­ca­cio­nes con los ser­vi­cios ofi­cia­les de la tien­da de apli­ca­cio­nes, evi­tan­do así las re­vi­sio­nes de se­gu­ri­dad en tiem­po real. Asi­mis­mo, so­li­ci­ta au­to­ri­za­cio­nes re­la­cio­na­das con los ser­vi­cios de ac­ce­si­bi­li­dad del dis­po­si­ti­vo, lo que le otor­ga la ca­pa­ci­dad de mos­trar pan­ta­llas su­per­pues­tas fal­sas para sus­traer in­for­ma­ción fi­nan­cie­ra, re­gis­trar en­tra­das de texto, trans­mi­tir cap­tu­ras de pan­ta­lla en tiem­po real y eje­cu­tar ac­cio­nes re­mo­tas en el equi­po.

Para su ope­ra­ción, el sis­te­ma de con­trol y co­man­do se co­mu­ni­ca me­dian­te ca­na­les de men­sa­je­ría para re­ci­bir ins­truc­cio­nes y ac­tua­li­zar sus ob­je­ti­vos de forma di­ná­mi­ca. Aun­que se des­co­no­ce la pro­ce­den­cia exac­ta de los res­pon­sa­bles, el aná­li­sis de los ar­chi­vos ha mos­tra­do in­di­cios de idio­ma ruso y po­si­bles víncu­los con otro tro­yano ban­ca­rio co­no­ci­do, mien­tras que los es­pe­cia­lis­tas re­co­mien­dan a los usua­rios evi­tar la ins­ta­la­ción de pa­que­tes de apli­ca­cio­nes ex­ter­nos, man­te­ner ac­ti­vos los aná­li­sis de se­gu­ri­dad y de­ne­gar per­mi­sos de ac­ce­si­bi­li­dad in­ne­ce­sa­rios.