Navegación

Dentro del negocio clandestino del malware Android BTMOB RAT

fuente: https://www.bleepingcomputer.com/news/security/inside-the-underground-business-of-btmob-rat/

La operación oficial del RAT para Android está rodeada de revendedores más baratos, supuestos proveedores de código fuente, propietarios de servidores independientes y posibles suplantadores de identidad.

BTMOB ha sido objeto de análisis en diversas publicaciones de ciberseguridad, principalmente a través de análisis técnicos del malware y sus capacidades, pero se ha informado mucho menos sobre el ecosistema que se ha desarrollado a su alrededor.

La actividad observada por los investigadores de Flare en foros clandestinos y plataformas de chat revela una historia diferente: un negocio de software criminal que parece haberse vuelto cada vez más difícil de controlar para su operador original.

Últimas noticias

04 DE NOVIEMBRE, 2026

Las vulnerabilidades del hipervisor Xen permiten que una máquina virtual maliciosa lea y escriba en la memoria de cualquier otra máquina virtual.

Dos vulnerabilidades en el hipervisor Xen permiten que una máquina virtual (VM) invitada maliciosa lea y escriba en la memoria de otras VM en el mismo host, inc...

Leer artículo →
04 DE NOVIEMBRE, 2026

Una vulnerabilidad crítica en Rails permite a los atacantes escribir archivos en el servidor mediante cargas de ImageMagick manipuladas.

Una vulnerabilidad crítica en Ruby on Rails podría permitir a un atacante no autenticado escribir archivos arbitrarios en el servidor de una aplicación mediante...

Leer artículo →
04 DE NOVIEMBRE, 2026

Las bandas de ransomware afirman tener un 30 % más de víctimas, pero los investigadores advierten que algunas filtraciones podrían ser falsas.

El número de organizaciones mencionadas en sitios de filtración de ransomware aumentó un 30 % en el tercer trimestre de 2026. Los investigadores señalan que est...

Leer artículo →