ThreatsDay: AI Search Poisoning, AI Coding Tool Leaking Repos, One-Click Code Execution and 13 More Stories
The Hacker News · 24 sept, 19:52
ThreatsDay es una recopilación semanal de amenazas cibernéticas que incluye un troyano bancario Android distribuido mediante anuncios falsos de Google Play dirigidos a Europa occidental, Oriente Medio y Canadá; herramientas de codificación con IA que filtran repositorios sin consentimiento; preocupaciones sobre acceso de terceros a infraestructura crítica; capacidades de vigilancia de la super-app rusa MAX; estafas de phishing simulando sorteos de Claude Max, y técnicas de evasión de EDR. La compilación destaca cómo amenazas ordinarias (actualizaciones, ventanas de inicio de sesión, búsquedas) se utilizan como vectores de ataque.
El troyano RemControl explota el servicio de accesibilidad de Android para inyectar ventanas emergentes de phishing sobre aplicaciones bancarias legítimas, capturar pantalla en tiempo real, registrar pulsaciones de tecla y permitir control remoto total del dispositivo. Se distribuye a través de anuncios de Meta que dirigen a páginas falsas de Google Play impersonando TVTap IPTV. La documentación del panel del operador contiene artefactos de asistencia con IA, incluidas respuestas completas del asistente deixadas verbatim en páginas de phishing activas. Comentarios de código en ruso sugieren participación de hablantes rusos, con posibles vínculos al botnet afiliado Medusa.
ZCode (Z.ai) y Grok Build enviaban repositorios locales de código a servidores en la nube sin consentimiento explícito del usuario, exponiendo código fuente sensible de empresas. La FBI y CISA advierten sobre riesgos de otorgar exceso de acceso a integradores de sistemas de control industrial de terceros, mientras que MAX (super-app rusa de VK) puede capturar pantallas, acceder al almacenamiento local, inyectar JavaScript, interceptar tráfico de red y suplantar usuarios sin permisos especiales ni alertas.
Puntos clave
- RemControl se distribuye mediante anuncios de Meta dirigidos a páginas falsas de Google Play impersonando TVTap IPTV
- Troyano bancario presente en Europa occidental, Oriente Medio y Canadá desde julio de 2026
- ZCode y Grok Build filtraban repositorios Git completos a servidores en la nube sin consentimiento
- FBI y CISA advierten sobre acceso excesivo de terceros a infraestructura crítica industrial
- MAX (super-app rusa) permite captura de pantalla silenciosa, acceso total al almacenamiento local y suplantación de usuarios