Nueva amenaza móvil: DroidBot y su impacto en el sector financiero
- Publicado: 05/12/2024
- Importancia: Media
- Recursos afectados
DroidBot es un malware avanzado para Android operado bajo un modelo de Malware-as-a-Service (MaaS), diseñado para capturar credenciales sensibles mediante técnicas como acceso remoto (VNC), superposición de pantallas y un keylogger. Su distribución se realiza a través de aplicaciones disfrazadas de servicios legítimos, utilizando servicios de accesibilidad para ejecutar sus funciones maliciosas. Con campañas dirigidas principalmente a Europa, se observa un riesgo potencial para América Latina debido a su continuo desarrollo y expansión.
Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].
- Etiquetas