Identificación de troyanos de acceso remoto dirigidos al sector financiero

• Publicado: 18/04/2026
• Importancia: Media

---

Recursos afectados

Se ha identificado una escalada en la actividad de diversas familias de troyanos bancarios para Android, las cuales emplean infraestructuras de comando y control con el propósito de comprometer el sistema y facilitar el acceso no autorizado a cuentas financieras y de criptomonedas. Esta campaña se basa principalmente en la suplantación de servicios legítimos y el abuso de permisos críticos del sistema para recolectar credenciales, interceptar códigos de seguridad y monitorear las interacciones de los usuarios en tiempo real.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

 

Etiquetas

• RecruitRat
• SaferRat
• Astrinox
• Massiv
• Troyanos bancarios
• Android
• APK