Los piratas informáticos utilizan MiningDropper para distribuir ladrones de información, RAT y malware bancario en Android

Una campaña de malware de rápido crecimiento para Android está utilizando un marco llamado MiningDropper para introducir amenazas mucho más peligrosas en teléfonos disfrazados de aplicaciones normales. Los investigadores lo describen como un sistema de entrega de múltiples etapas que puede generar ladrones de información, troyanos de acceso remoto, malware bancario o incluso actividad de minería de criptomonedas en dispositivos infectados.

La campaña llega a las víctimas a través de páginas de phishing, enlaces a redes sociales y sitios web fraudulentos que imitan servicios confiables, incluidos portales de transporte, bancos, marcas de telecomunicaciones y aplicaciones móviles populares. Los investigadores de Cyble dijeron que observaron un aumento notable en la actividad de MiningDropper y vincularon el malware con múltiples campañas que ahora operan en India, Europa, América Latina y Asia. Un grupo se centró en usuarios indios con señuelos de robo de información, mientras que otro entregó BTMOB RAT a objetivos regionales más amplios a través de páginas de descarga de aplicaciones falsas. El impacto es grave porque MiningDropper no es solo una aplicación maliciosa, sino un marco reutilizable que permite a los actores de amenazas intercambiar cargas útiles finales según sea necesario.

Para los defensores, el caso muestra cómo las amenazas de Android se están moviendo hacia marcos de malware reutilizables que separan la entrega, el engaño y la monetización, permitiendo que una campaña cambie rápidamente entre robo bancario, acceso estilo espionaje y minería silenciosa sin reconstruir todo el conjunto de herramientas. La publicación Los piratas informáticos utilizan MiningDropper para distribuir robos de información, RAT y malware bancario en Android apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗