El mundo del malware no da tregua, y hoy nos hacemos eco de una amenaza que, según han podido detectar los expertos en ciberseguridad, lleva causando estragos en dispositivos Android desde finales de junio. Hoy hablamos del troyano bancario MMRat. Así funciona, así podemos protegernos del mismo.

MMRat se ha desvelado como una seria amenaza para usuarios de dispositivos móviles con sistema operativo Android, habiendo causado daños especialmente en el sudeste de Asia, donde ha estado operando en las sombras durante estos últimos meses.

Su nombre (derivado de su identificador de paquete, "com.mm.user"), por desgracia, ya ha empezado a sonar también en Occidente, donde puede ser una amenaza igualmente grave para los usuarios de servicios bancarios.

Y es que este troyano bancario se destaca por su capacidad para capturar información sensible: todo lo que un usuario escribe, la pantalla del dispositivo, y puede —lo que es aún más inquietante— controlar el dispositivo de manera remota. ¿Qué significa esto? Muy fácil: que los atacantes pueden realizar fraudes bancarios sin que los usuarios siquiera se den cuenta.

El 'método de infección' que usa MMRat para penetrar en nuestros smartphones y tablets son sitios web fraudulentos que imitan a las tiendas de aplicaciones legítimas. Una vez en las mismas, nuestro protagonista no se 'disfraza' siempre con el aspecto de la misma app de aspecto legítimo, no: unas veces puede ser algún tipo de aplicación gubernamental oficial, y otras incluso una app de citas.

…