New Android malware RemControl steals banking PINs and blocks removal attempts - Help Net Security
2026-09-24
Un nuevo troyano bancario para Android, denominado RemControl, engaña a las víctimas para que instalen una aplicación de televisión falsa. Una vez instalada, la aplicación toma el control de los teléfonos para robar los códigos PIN de las cuentas bancarias, según informó la firma de seguridad Group-IB.
El malware se distribuye a través de páginas falsas que suplantan a la aplicación de IPTV 'TVTap'. Los atacantes utilizan anuncios en la plataforma Meta para atraer a las víctimas hacia estas páginas de descarga no oficiales. El malware solicita permisos de VPN para bloquear el tráfico de la tienda Google Play Store, evitando así que la herramienta de seguridad Google Play Protect pueda escanear la instalación maliciosa.
Una vez que el usuario otorga los permisos de 'Servicios de Accesibilidad' (una función de ayuda para personas con discapacidad que el malware aprovecha para controlar el equipo), RemControl puede realizar acciones críticas: superponer pantallas de inicio de sesión falsas sobre las aplicaciones de los bancos, capturar pantallas en tiempo real, grabar lo que el usuario escribe y hasta capturar el patrón de desbloqueo de la pantalla.
Además, el malware tiene la capacidad de impedir que la víctima lo elimine, redirigiéndola fuera de los menús de configuración o bloqueando intentos de restablecimiento de fábrica. Los investigadores también notaron que el atacante utilizó inteligencia artificial para ayudar en el desarrollo de la infraestructura de este ataque, que se ofrece bajo el modelo de 'malware como servicio'.
Qué significa para una pyme colombiana y cucuteña: Si usted o sus empleados utilizan teléfonos Android para revisar cuentas bancarias de la empresa o realizar transferencias, tenga mucho cuidado con las aplicaciones que descargan fuera de la tienda oficial de Google. Evite instalar aplicaciones de televisión (IPTV) o herramientas de utilidad que le pidan permisos de 'Accesibilidad' o de 'VPN' de forma sospechosa, ya que esto permite que un extraño vea su pantalla y robe sus claves bancarias en tiempo real.