Nueva amenaza móvil: DroidBot y su impacto en el sector financiero

• Publicado: 05/12/2024
• Importancia: Media

---

Recursos afectados

DroidBot es un malware avanzado para Android operado bajo un modelo de Malware-as-a-Service (MaaS), diseñado para capturar credenciales sensibles mediante técnicas como acceso remoto (VNC), superposición de pantallas y un keylogger. Su distribución se realiza a través de aplicaciones disfrazadas de servicios legítimos, utilizando servicios de accesibilidad para ejecutar sus funciones maliciosas. Con campañas dirigidas principalmente a Europa, se observa un riesgo potencial para América Latina debido a su continuo desarrollo y expansión.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Malware
• Android
• RAT (Remote Access Trojan)
• MaaS (Malware-as-a-Service)
• Keylogger
• VNC (Virtual Network Computing)
• Exfiltración de datos
• Phishing
• Troyano bancario
• Superposición de pantallas
• Servicios de accesibilidad
• Protocolos MQTT
• HTTPS