Investigadores de ciberseguridad han alertado sobre el surgimiento de un nuevo troyano bancario para Android denominado ‘Massiv’. Este malware se distribuye principalmente a través de campañas de phishing por SMS que invitan a los usuarios a descargar aplicaciones de IPTV aparentemente inofensivas. Una vez instalado, el troyano facilita el control remoto del dispositivo (DTO), permitiendo a los atacantes realizar transacciones fraudulentas directamente desde las cuentas bancarias de las víctimas.
Massiv destaca por su sofisticación técnica. Utiliza pantallas falsas (overlays) que se superponen a aplicaciones bancarias legítimas y servicios de administración pública para engañar a los usuarios y capturar sus credenciales, números de teléfono y códigos PIN. Además, cuenta con capacidades de interceptación de mensajes SMS, registro de pulsaciones de teclas (keylogging) y transmisión de pantalla en tiempo real mediante APIs oficiales de Android. Para ocultar su actividad maliciosa, el troyano puede bloquear la vista del usuario con una pantalla negra mientras opera en segundo plano.
Las investigaciones indican que los atacantes están utilizando la información robada no solo para el robo directo de dinero, sino también para abrir nuevas cuentas bancarias y solicitar préstamos a nombre de las víctimas. Aunque las campañas más activas se han detectado en Portugal, Grecia, España y Francia, el desarrollo del código sugiere que los operadores podrían ofrecerlo próximamente como un servicio de ‘Malware-as-a-Service’, aumentando su peligrosidad a nivel global.
En INGENIERÍA TELEMÁTICA SAS, enfatizamos la importancia de la prevención y el uso de herramientas de protección avanzadas para dispositivos móviles. Si su organización requiere fortalecer sus políticas de seguridad, implementar soluciones de EDR/XDR para proteger sus activos o gestionar infraestructuras de nube segura, lo invitamos a ponerse en contacto con nosotros a través de nuestro formulario o por los medios habituales si ya cuenta con nuestros servicios.
Fuente original: Ver aquí