Investigadores han identificado ZeroDayRAT, un spyware para Android distribuido vía Telegram que roba datos bancarios, rastrea la ubicación y espía mensajes.

Un nuevo spyware para Android, conocido como ZeroDayRAT, ha encendido las alarmas entre los expertos en ciberseguridad por su capacidad de ofrecer a los atacantes un acceso extremadamente profundo a los dispositivos afectados.

El malware ha sido localizado por la firma de investigación iVerify y se está distribuyendo a través de Telegram, pudiendo afectar a terminales con versiones de Android que van desde Android 5.0 Lollipop hasta Android 16.

Según el informe, ZeroDayRAT se comercializa como un kit de espionaje que no requiere grandes conocimientos técnicos para ser utilizado. Su funcionamiento se basa en la instalación de un APK malicioso en el dispositivo objetivo, acompañado de un panel de control que permite a los atacantes supervisar y extraer información de forma remota.

Una vez instalado, el spyware ofrece acceso a datos sensibles como el modelo del dispositivo, el número de teléfono, la información de la SIM y una lista completa de las aplicaciones instaladas.

El alcance del espionaje va mucho más allá. ZeroDayRAT puede registrar todas las notificaciones entrantes, leer mensajes SMS y obtener información de todas las cuentas configuradas en el dispositivo. Además, permite a los atacantes rastrear la ubicación en tiempo real.

Uno de los aspectos más preocupantes es su capacidad de ofrecer acceso en directo a la cámara y al micrófono, así como visualizar en tiempo real lo que el usuario está haciendo en la pantalla.

El malware también incluye funciones de keylogging, que permiten capturar contraseñas y datos bancarios, y puede inyectar información en el portapapeles del sistema, una técnica que puede utilizarse para redirigir transferencias de criptomonedas hacia carteras controladas por los atacantes.

Aunque el foco principal está en Android, el informe señala que las versiones más recientes de iOS también podrían verse afectadas por esta amenaza.

Actualmente, la distribución de ZeroDayRAT se realiza principalmente a través de canales de Telegram, por lo que los expertos recomiendan extremar la precaución al descargar aplicaciones de fuentes no oficiales o enlaces de dudosa procedencia.