Un RAT de Android filtrado está alimentando 170 servidores y su sucesor ya está en línea

Un troyano de acceso remoto de Android filtrado llamado Flying Eagle se está utilizando en una red criminal grande y en crecimiento. Los analistas de Hunt.io identificaron el malware después de rastrear un APK malicioso hasta dominios controlados por atacantes y canales de Telegram que distribuían el código fuente de Flying Eagle.

Panel de inicio de sesión (Fuente: Hunt.io) La escala es notable, ya que los investigadores identificaron 170 servidores vinculados a la infraestructura Flying Eagle, mientras que los actores detrás de un canal de Telegram relacionado presentaron Night Dragon, un RAT de Android más nuevo que parece estar avanzando hacia un uso más amplio. Una RAT de Android filtrada está alimentando 170 servidores Flying Eagle no es solo una aplicación maliciosa. Una vez instalado, Flying Eagle puede abusar de los servicios de accesibilidad de Android, capturar pantallas, registrar pulsaciones de teclas, acceder a la cámara y mostrar páginas de inicio de sesión falsas sobre aplicaciones legítimas. Las búsquedas de certificados y huellas dactilares del panel de Hunt.io identificaron 158 servidores Flying Eagle, además de 12 sistemas únicos adicionales que utilizan el certificado TLS predeterminado del marco.

Consultar publicación original ↗