El malware RemControl, un troyano bancario para Android, permite a los atacantes robar datos bancarios mediante la suplantación de aplicaciones de fútbol piratas. Según la compañía de ciberseguridad Group-IB, este software se distribuye a través de páginas falsas de la tienda Play Store, imitando a la aplicación TVTap IPTV. El objetivo principal es acceder a cuentas de banca minorista en países como España, Italia, Francia y Estados Unidos.
El mecanismo de ataque consiste en bloquear el análisis en tiempo real de Play Protect para evadir la detección, generando una nueva clave de firma y ejecutando la carga útil. Una vez instalado, RemControl inyecta superposiciones de phishing sobre aplicaciones bancarias legítimas utilizando el 'Servicio de Accesibilidad de Android'. Esto permite al operador leer la pantalla en tiempo real, registrar pulsaciones del teclado y controlar el dispositivo a distancia. Además, el malware detecta la navegación para cerrar la pantalla automáticamente antes de que la víctima pueda interactuar con ella.
Group-IB ha confirmado que este malware está activo en más de 30 instituciones financieras en varios países. La Guardia Civil ha advertido a los usuarios sobre el riesgo de descargar aplicaciones de fuentes externas. Para evitar el ataque, se recomienda instalar software solo desde tiendas oficiales, revisar los permisos de las aplicaciones y no introducir datos bancarios en pantallas inesperadas o enlaces sospechosos.