Navegación

Dentro del negocio clandestino del malware Android BTMOB RAT

fuente: https://www.bleepingcomputer.com/news/security/inside-the-underground-business-of-btmob-rat/

La operación oficial del RAT para Android está rodeada de revendedores más baratos, supuestos proveedores de código fuente, propietarios de servidores independientes y posibles suplantadores de identidad.

BTMOB ha sido objeto de análisis en diversas publicaciones de ciberseguridad, principalmente a través de análisis técnicos del malware y sus capacidades, pero se ha informado mucho menos sobre el ecosistema que se ha desarrollado a su alrededor.

La actividad observada por los investigadores de Flare en foros clandestinos y plataformas de chat revela una historia diferente: un negocio de software criminal que parece haberse vuelto cada vez más difícil de controlar para su operador original.

Últimas noticias

12 DE AGOSTO, 2026

El ransomware DeadLock utiliza blockchain para resistir el desmantelamiento de la infraestructura.

El ransomware DeadLock utiliza una infraestructura descentralizada basada en servicios blockchain para proteger su comunicación con las víctimas y evitar la fil...

Leer artículo →
12 DE AGOSTO, 2026

Una vulnerabilidad en SAP Commerce Cloud podría permitir a atacantes no autenticados ejecutar código arbitrario.

SAP ha publicado parches para solucionar una vulnerabilidad de seguridad de máxima gravedad que afecta a Commerce Cloud (Adaptador de Data Hub) y que podría per...

Leer artículo →
12 DE AGOSTO, 2026

Los atacantes explotan una vulnerabilidad de VMware vCenter para obtener acceso remoto persistente.

Según nuevos hallazgos de QUIRSO, ciberdelincuentes han comenzado a explotar activamente una vulnerabilidad crítica de seguridad recientemente corregida en VMwa...

Leer artículo →