Nuevo troyano Android StreamRAT otorga a hackers control remoto total mediante VNC y los servicios de Accesibilidad

StreamRAT es un nuevo troyano bancario para Android que ofrece a los delincuentes un amplio control de un teléfono infectado. La campaña se dirigió a los usuarios de Android de habla hispana a través de anuncios en las plataformas Meta y TikTok.

Los operadores utilizaron un sitio de phishing y un proceso de instalación de varias etapas para dirigir a los visitantes hacia la instalación de un paquete de Android fuera de los canales oficiales. StreamRAT utiliza VNC y accesibilidad para el control de dispositivos Después de la instalación, StreamRAT le pide a la víctima que habilite los servicios de accesibilidad de Android, una función legítima destinada a ayudar a los usuarios. Su opción VNC utiliza el sistema de captura de pantalla de Android, mientras que el VNC oculto toma capturas de pantalla repetidas a través de Accessibility sin un indicador de pantalla compartida directa. El sitio de señuelo verifica si un visitante usa Android, ajusta sus instrucciones para la aplicación utilizada para abrirlo y guía a la persona para habilitar la instalación de fuente desconocida y los permisos de accesibilidad.

Consultar publicación original ↗