El nuevo Mirax Android RAT convierte los teléfonos infectados en nodos proxy residenciales

Un malware para Android recientemente descubierto llamado Mirax ha estado circulando silenciosamente en foros criminales clandestinos desde finales de 2025, lo que representa una amenaza creciente para los usuarios de dispositivos móviles en toda Europa y más allá. Lo que lo distingue de los típicos troyanos bancarios es su doble propósito: roba credenciales bancarias y al mismo tiempo convierte teléfonos infectados en nodos proxy residenciales, brindando a los atacantes una forma de enrutar el tráfico malicioso a través de la dirección IP legítima de la víctima.

Esta combinación de capacidades marca una evolución significativa en la forma en que se crea y monetiza el malware móvil. Mirax funciona como una oferta de malware como servicio (MaaS), alquilada a afiliados criminales que ejecutan campañas independientes utilizando una plataforma compartida. Esta distribución controlada parece diseñada para mantener el malware funcionando silenciosamente durante el mayor tiempo posible, reduciendo las posibilidades de un descubrimiento temprano por parte de los investigadores de seguridad. Su investigación reveló que el malware había aparecido por primera vez en foros clandestinos el 19 de diciembre de 2025, con campañas que ya llegaban a más de 200.000 cuentas a través de metaanuncios pagados en Facebook e Instagram.

Utilizando el protocolo SOCKS5 y la multiplexación Yamux a través de canales WebSocket, el malware crea un túnel proxy persistente entre el teléfono infectado y un servidor de retransmisión controlado por los atacantes. La publicación El nuevo Mirax Android RAT convierte los teléfonos infectados en nodos proxy residenciales apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗