La nueva RAT de Android de YuanKong secuestra teléfonos para robar PIN y contraseñas bancarias

Un troyano de acceso remoto de Android recientemente analizado llamado YuanKong puede vigilar y controlar el teléfono de una víctima, capturar contraseñas y PIN de pago, y enviar información robada a los operadores. En lugar de depender del acceso a mensajes de texto o listas de contactos, utiliza las funciones de accesibilidad y los controles de pantalla de Android para observar lo que las personas hacen dentro de las aplicaciones, incluidas las aplicaciones bancarias y de pago.

La muestra examinada no solicitó permisos para SMS, contactos, registros de llamadas, una cámara o un micrófono, por lo que sus riesgos provienen principalmente de lo que puede leer y hacer a través de la pantalla y el acceso de accesibilidad. New YuanKong Android RAT secuestra teléfonos En la muestra examinada por Star Labs, la primera aplicación actúa como un cuentagotas: contiene una aplicación secundaria oculta y la instala después de desempaquetar la carga útil. YuanKong puede usar Accesibilidad para habilitar la depuración inalámbrica, leer los detalles de emparejamiento que se muestran en el teléfono y emparejarse con el servicio local de puente de depuración de Android del dispositivo. Cómo captura los PIN y las contraseñas YuanKong puede leer el texto de los eventos de accesibilidad, incluidos los cambios en los campos de entrada, e inspeccionar el árbol de accesibilidad de la pantalla en busca de campos de contraseña.

También admite una superposición de teclado numérico falso: los toques introducen los dígitos reales en el búfer de captura del malware, mientras que la pantalla puede mostrar puntos enmascarados. La publicación New YuanKong Android RAT secuestra teléfonos para robar PIN y contraseñas bancarias apareció primero en Cyber Security News.

Consultar publicación original ↗