Un nuevo troyano de Android se oculta en apps legítimas

[Noticias]

Un nuevo troyano de Android se oculta en apps legítimas

Una nueva amenaza de seguridad en Android ha encendido las alarmas por su capacidad para ocultarse dentro de apps legítimas que los usuarios ya conocen y en las que confían. Se trata de Cellik, un troyano de acceso remoto (RAT) identificado por iVerify, que destaca por combinar un control total del dispositivo con un sistema automatizado para incrustarse en aplicaciones reales disponibles en Google Play. Cellik forma parte del modelo malware como servicio, lo que reduce drásticamente la barrera de entrada para los ciberdelincuentes. Mediante un generador automático de APK, los atacantes pueden descargar una app auténtica, “envolverla” con el troyano y redistribuirla, logrando eludir controles como Play Protect. El vector de entrada no explota vulnerabilidades técnicas, sino la ingeniería social y la confianza del usuario al instalar apps desde fuentes externas. Una vez activo, el troyano concede control remoto completo: transmisión de pantalla, manejo del dispositivo, keylogger, acceso a notificaciones y códigos de un solo uso, lectura y gestión de archivos locales y en la nube, e incluso navegación web invisible para la víctima. Además, permite superponer pantallas falsas (por ejemplo, formularios de inicio de sesión) y personalizar inyecciones por app, lo que incrementa el riesgo de robo de credenciales. El mayor peligro reside en la facilidad de uso para atacantes poco cualificados y en su distribución a través de sideloading y repositorios no oficiales. La recomendación es clara: limitar descargas a tiendas oficiales, evitar APKs “gratuitos” sospechosos, verificar firmas y hashes si es imprescindible instalar fuera del Play Store y apoyarse en soluciones de detección y respuesta para móviles. La prudencia sigue siendo la mejor defensa.

fuente