Campaña de malware Android con casi 250 aplicaciones falsas para cobros silenciosos (infosecurity-magazine.com)

• Casi 250 apps falsas de Android en campaña de 10 meses
• Objetivos en Malasia, Tailandia, Rumanía, Croacia
• Interceptación de OTP mediante API Google SMS Retriever
• Tres variantes de malware identificadas
• Infraestructura C2 parcialmente activa

"La campaña 'Premium Deception' utilizó desde marzo de 2025 casi 250 apps falsas de Android para inscribir víctimas en servicios premium de forma silenciosa en Malasia, Tailandia, Rumanía y Croacia. Se identificaron tres variantes, incluyendo la interceptación de OTP mediante la API Google SMS Retriever. Parte de la infraestructura sigue activa."