Una falsa app de televisión puede abrir la puerta para que un delincuente tome el control de un celular Android. Detrás del ataque está el malware RemControl, una amenaza distribuida desde páginas que imitan a Google Play y capaz de observar la pantalla, registrar lo que se escribe y superponer formularios sobre aplicaciones bancarias para capturar información financiera.
Group-IB documentó la amenaza el 23 de septiembre de 2026 y la identificó como un nuevo troyano bancario para Android. Las campañas analizadas han afectado a clientes de entidades financieras de Europa occidental, Oriente Medio y Canadá. Las primeras muestras conocidas aparecieron en julio, aunque parte de la infraestructura estaba activa desde mayo.
TE PUEDE INTERESAR: La seguridad de los agentes de IA: un nuevo desafío en los endpoints
Qué debes saber
- RemControl es un nuevo troyano bancario para Android que se distribuye a través de páginas que imitan a Google Play.
- La amenaza ha afectado a clientes de entidades financieras en Europa occidental, Oriente Medio y Canadá.
- El malware toma el control del dispositivo, registra pulsaciones, toma capturas y superpone formularios falsos sobre apps bancarias.
- El ataque comienza fuera de la tienda oficial. Los delincuentes crean páginas que imitan a Google Play para distribuir TVTap, una supuesta app de IPTV que no procede realmente de esa plataforma.
- Group-IB encontró además indicios de que se utilizó publicidad maliciosa para dirigir tráfico hacia estos sitios fraudulentos.
- Después de descargar el archivo, una falsa actualización de TVTap solicita autorización para activar una VPN local.
- El instalador emplea esa conexión para bloquear las comunicaciones de Google Play Store e interferir con las comprobaciones en tiempo real que Play Protect puede realizar durante la instalación.
Especificaciones técnicas
- Plataforma: Android
- Funciones: Observar pantalla, registrar pulsaciones, superponer formularios falsos, ejecutar acciones remotas
- Idiomas: Más de 30 idiomas soportados
- Objetivos: Entidades financieras en Europa, Oriente Medio y Canadá
Contenido generado con IA y editado por el equipo editorial.
Foto: Archivo FOLOU.