Si has descargado TVTap desde una página que no sea Google Play mucho cuidado. Posiblemente has instalado una aplicación para ver IPTV que esconde un nuevo troyano bancario para Android que ya está apuntando a usuarios de España. El ataque es especialmente peligroso porque no necesita que entres en una aplicación o web del banco falsa. Abres la aplicación real de tu banco y el malware coloca encima una pantalla prácticamente idéntica.
Si introduces ahí el PIN, la contraseña o los datos de tu tarjeta, se los estás dando directamente a los ciberdelincuentes. Group-IB ha encontrado más de 30 pantallas bancarias falsas preparadas por los ciberdelincuentes y España aparece como uno de los países objetivo. Por ello, es muy importante que tomes cartas en el asunto antes de ver cómo tus datos bancarios acaban en manos peligrosas. Si descargaste TVTap desde una web externa, comprueba ahora mismo de dónde salió El ataque comienza de una forma que te va a resultar muy familiar.
Buscas una aplicación IPTV que no está disponible en la tienda oficial de Google y decides instalarla mediante un APK. Hasta aquí, nada raro, son millones de personas las que han hecho esto en los últimos años. Sin embargo, los delincuentes han creado páginas que imitan el aspecto de Google Play y ofrecen una supuesta descarga de TVTap. Si para conseguir esa aplicación has descargado manualmente un APK, has permitido aplicaciones de fuentes desconocidas, has aceptado permisos de Accesibilidad o has seguido instrucciones para saltarte advertencias de seguridad, tengo malas noticias para ti.
El malware intenta dejar a Play Protect sin poder comprobar correctamente la app RemControl utiliza una técnica poco habitual durante la instalación. Este crea una VPN local en tu propio teléfono para interferir con la conexión utilizada durante algunas comprobaciones de Google Play Protect. Esto evita que el sistema pueda comprobar la seguridad de la app. El paso a paso de lo que sucede es así: - Descargas la falsa app IPTV. - Instalas el APK. - RemControl crea una VPN local. - Intenta interferir con Play Protect. - Después solicita permisos de Accesibilidad. - Espera a que abras una aplicación bancaria. - Coloca una pantalla falsa encima. - Captura lo que escribes.
La forma de protegerse es bastante sencilla. Ya hemos mencionado miles de veces el consejo de no instalar cualquier APK que encuentres en Internet. Sin embargo, la cosa va más lejos. Si te pide Accesibilidad, cancela la instalación.
Esto es uno de los mayores avisos. Y esto es debido a que, una aplicación IPTV no necesita controlar tu teléfono mediante los Servicios de Accesibilidad para reproducir televisión. RemControl intenta conseguir estos permisos porque le permiten realizar diversas acciones en tu móvil, y no precisamente buenas. Si le das acceso, la app podrá - ver qué aplicaciones abres - registrar pulsaciones - leer información mostrada en pantalla - realizar determinadas acciones por ti - controlar funciones del móvil de forma remota - capturar credenciales y códigos Si ya instalaste una APK sospechosa, haz esto ahora Si crees que has instalado esta aplicación desde una web falsa o usando una APK sospechosa, te recomendamos seguir inmediatamente estos pasos: - Desconecta temporalmente Internet del teléfono. - Ve a Ajustes → Accesibilidad y elimina permisos de aplicaciones que no reconozcas. - Desinstala la aplicación sospechosa. - Abre Google Play Protect y ejecuta un análisis. - Cambia las contraseñas importantes desde otro dispositivo limpio. - Si abriste tu aplicación bancaria después de instalarla, contacta con el banco. - Revisa movimientos, tarjetas y accesos recientes. - Si el dispositivo sigue comportándose de forma extraña, valora un restablecimiento de fábrica.