Un nuevo caso de malware para Android ha captado la atención de la comunidad de seguridad: RedHat, descubierto por Zimperium zLabs y asociado a origen chino, es un troyano bancario que incorpora un asistente de IA para operar en segundo plano. Este desarrollo representa un paso audaz en la evolución de las amenazas móviles, ya que la IA permite una interpretación en tiempo real de las interfaces de usuario y una navegación automatizada que se adapta a cambios en el diseño de las apps.

Concepto y distribución

RedHat se distribuye a través de tiendas de apps de terceros, redes sociales, malvertising y mensajes SMS. Para funcionar necesita permisos de accesibilidad en Android, lo que le otorga un control sustancial sobre la experiencia del usuario. Una vez activo, el troyano crea superposiciones invisibles cada vez que el usuario abre una app bancaria, capturando credenciales y códigos de un solo uso, lo que facilita el acceso no autorizado a cuentas bancarias.

La novedad está en la IA: ojos y manos remotos para el dispositivo

Lo que distingue a RedHat de otros troyanos bancarios es su componente impulsado por inteligencia artificial. El modelo actúa como una especie de asistente remoto que, al recibir una captura de pantalla de la interfaz, guía al malware sobre cómo proceder. Tradicionalmente, los delincuentes debían codificar coordenadas exactas de la interfaz (dónde se introduce la contraseña, dónde está el botón de acceso, etc.). Si la app cambiaba su diseño, el ataque podía fallar.

Con IA, esa limitación desaparece. RedHat envía la imagen de la pantalla a un servicio de IA que indica al malware los próximos pasos. Según Zimperium, “RatHat utiliza IA para navegar y controlar de forma inteligente la interfaz del dispositivo en tiempo real, haciendo sus operaciones más adaptables y menos detectables que la automatización tradicional basada en scripts.”

Persistencia y evasión

El malware incorpora mecanismos de persistencia avanzados: es capaz de reinstalar componentes eliminados y de interceptar el proceso de desinstalación, mostrando un mensaje de error simulado para disuadir al usuario. Aunque aún no hay cifras públicas sobre la cantidad de víctimas ni sobre quiénes podrían estar al frente de esta campaña, la técnica destaca por su capacidad de mantener el control del dispositivo pese a intentos de eliminación.

Qué implica esto para la seguridad móvil

– La combinación de IA y troyanos bancarios eleva el nivel de sofisticación, ya que la IA reduce la dependencia de instrucciones estáticas y permite adaptarse a cambios de la app.
– La necesidad de permisos de accesibilidad refuerza la importancia de minimizar estos privilegios y de revisar permisos regularmente.
– La distribución a través de tiendas de terceros y campañas de malvertising sugiere que la defensa no solo debe centrarse en la detección de malware, sino también en vectores de entrega y vectores sociales.

Conclusión

RedHat representa una amenaza emergente en la que la IA potencia el control de las operaciones maliciosas en Android, desafiando las defensas basadas en firmas o reglas estáticas. Este caso subraya la urgencia de soluciones que analicen el comportamiento de las apps, la necesidad de salvaguardas contra permisos de accesibilidad excesivos y la vigilancia continua de redes de distribución no oficiales. Para usuarios y empresas, la lección es clara: la seguridad móvil debe evolucionar tan rápido como lo hace la ingeniería de malware, aprovechando la detección basada en comportamiento, la verificación de integridad de apps y la educación sobre prácticas seguras de instalación y permisos.

from Latest from TechRadar https://ift.tt/0wsMZem
via IFTTT IA