Investigadores de ciberseguridad han revelado detalles sobre dos nuevas familias de malware para Android, denominadas **FvncBot** y **SeedSnatcher**, además de una versión actualizada de **ClayRat**.
FvncBot, haciéndose pasar por una aplicación de seguridad desarrollada por mBank, se dirige a usuarios de banca móvil en Polonia. Este malware ha sido escrito desde cero y no está basado en otros troyanos bancarios para Android. Implementa funciones como keylogging, ataques de inyección web, streaming de pantalla y virtualización de redes (HVNC) para realizar fraudes financieros.
SeedSnatcher, distribuido bajo el nombre Coin a través de Telegram, está diseñado para robar frases semilla de billeteras de criptomonedas. También intercepta mensajes SMS para robar códigos de autenticación de dos factores (2FA) y captura datos del dispositivo, contactos, registros de llamadas, archivos y datos confidenciales mediante superposiciones de phishing.
Por su parte, ClayRat ha sido actualizado para abusar de los servicios de accesibilidad y explotar sus permisos SMS predeterminados, lo que le permite registrar pulsaciones de teclas y la pantalla, mostrar superposiciones maliciosas (como pantallas de actualización del sistema) y crear notificaciones interactivas falsas para robar las respuestas de las víctimas. ClayRat se ha propagado a través de dominios de phishing que imitan servicios legítimos como YouTube y aplicaciones que simulan ser de taxis y estacionamiento rusos.
Estos malwares aprovechan técnicas avanzadas para evadir la detección, incluyendo carga dinámica de clases, inyección sigilosa de contenido WebView e instrucciones de comando y control basadas en enteros. La expansión de las capacidades de ClayRat, en particular, facilita la toma de control total del dispositivo a través del abuso de los servicios de accesibilidad, el desbloqueo automático de PIN/contraseña/patrón, la grabación de pantalla, la recolección de notificaciones y las superposiciones persistentes.
Fuente original: Ver aquí