Si has descargado TVTap desde una página que no sea Google Play mucho cuidado. Posiblemente has instalado una aplicación para ver IPTV que esconde un nuevo troyano bancario para Android que ya está apuntando a usuarios de España.
El ataque es especialmente peligroso porque no necesita que entres en una aplicación o web del banco falsa. Abres la aplicación real de tu banco y el malware coloca encima una pantalla prácticamente idéntica. Si introduces ahí el PIN, la contraseña o los datos de tu tarjeta, se los estás dando directamente a los ciberdelincuentes.
Group-IB ha encontrado más de 30 pantallas bancarias falsas preparadas por los ciberdelincuentes y España aparece como uno de los países objetivo. Por ello, es muy importante que tomes cartas en el asunto antes de ver cómo tus datos bancarios acaban en manos peligrosas.
Si descargaste TVTap desde una web externa, comprueba ahora mismo de dónde salió
El ataque comienza de una forma que te va a resultar muy familiar. Buscas una aplicación IPTV que no está disponible en la tienda oficial de Google y decides instalarla mediante un APK. Hasta aquí, nada raro, son millones de personas las que han hecho esto en los últimos años.
Sin embargo, los delincuentes han creado páginas que imitan el aspecto de Google Play y ofrecen una supuesta descarga de TVTap. Si para conseguir esa aplicación has descargado manualmente un APK, has permitido aplicaciones de fuentes desconocidas, has aceptado permisos de Accesibilidad o has seguido instrucciones para saltarte advertencias de seguridad, tengo malas noticias para ti.
El malware intenta dejar a Play Protect sin poder comprobar correctamente la app
RemControl utiliza una técnica poco habitual durante la instalación. Este crea una VPN local en tu propio teléfono para interferir con la conexión utilizada durante algunas comprobaciones de Google Play Protect. Esto evita que el sistema pueda comprobar la seguridad de la app.
El paso a paso de lo que sucede es así:
