El interés por ver partidos de fútbol gratis no cesa pese a las advertencias de usar IPTV piratas para acceder a este tipo de retransmisiones. Para muchos aficionados, descargar una aplicación o entrar en una página que ofrece fútbol gratis puede parecer una alternativa sencilla, sin embargo, dichas plataformas ocultan una serie de riesgos que pueden suponer un verdadero peligro.
En este contexto, la Guardia Civil ha advertido sobre unas aplicaciones utilizadas para acceder a contenidos deportivos que se descargan desde fuentes externas a las tiendas oficiales y que pueden incorporar software malicioso para acceder a información personal y robar datos bancarios. Además, la compañía de ciberseguridad Group-IB ha dado a conocer que dicho malware se llama RemControl y se distribuye a través de páginas falsas de Play Store, suplantando a la aplicación TVTap IPTV.
Acorde a la información compartida, RemControl es un troyano bancario para Android que opera como una plataforma de malware como servicio —es decir, malware-as-a-service—, ataca a clientes de banca minorista —entre ellos España—, se ejecuta en campañas de publicidad para dirigir el tráfico de víctimas, e incluso aprovecha el ‘Servicio de Accesibilidad de Android’ para inyectar superposiciones de phishing sobre aplicaciones bancarias legítimas, transmitir la pantalla del dispositivo en tiempo real, registrar las pulsaciones del teclado y proporcionar al operador el control remoto total sobre los dispositivos infectados.
Así opera el malware RemControl
En el momento que TVTap IPTV está descargada, esta supuesta aplicación muestra una interfaz de usuario basada en WebWiew que simula una pantalla de actualización de TV Tap, así, cuando la víctima pulsa el botón de instalación, el programa bloquea el tráfico de red para que Play Protect no pueda analizar la descarga en tiempo real, genera una nueva clave de firma y utiliza una API de instalación para ejecutar la carga útil.
Con ello, RemControl toma el control total del dispositivo para mostrar una superposición de WebView a pantalla completa sobre la aplicación bancaria legítima, transmite junto con los fotogramas de la captura de pantalla y permite al operador leer e interactuar con la pantalla de la víctima mediante programación. De esta manera, al registrar los eventos de accesibilidad relacionados con clics y cambios de selección en todas las aplicaciones, el operador puede inyectar datos mediante un conjunto completo de comandos de acción del ‘Servicio de Accesibilidad’.
Después, RemControl supervisa los eventos del ‘Servicio de Accesibilidad’ para detectar la navegación para activar automáticamente una acción de retroceso para cerrar la pantalla antes de que la víctima pueda interactuar con ella.
¿En qué países ha atacado RemControl?
Group-IB ha confirmado superposiciones de phishing activas para más de 30 instituciones financieras en Italia, Francia, España, Polonia, Portugal, Canadá y Estados miembros del Consejo de Cooperación para los Estados Árabes del Golfo. Además, según la compañía de ciberseguridad, «dado que admite varios idiomas, no se puede descartar la posibilidad que RemControl expanda su presencia más allá de estas regiones en el futuro».
Cómo evitar el malware RemControl
Los usuarios deben instalar aplicaciones desde plataformas oficiales como Play Store, revisar los permisos que solicita cualquier app instalada y desconfiar de las aplicaciones que solicitan premisas excesivas o inesperadas.
Por otro lado, nunca deben introducir su PIN bancario ni datos de la tarjeta en una pantalla inesperada que haya aparecido mientras se usa el teléfono, e incluso no hacer clic en enlaces sospechosos recibidos por correo electrónico, SMS o redes sociales.