La comercialización de malware móvil en el mercado negro online y el desarrollo de kits de herramientas para la creación de dicho malware resulta indicativa de cómo el malware móvil continúa avanzando y busca convertirse en una auténtica empresa estructurada. Esta semana, Symantec ha identificado una amenaza que ejemplifica mejoras recientes en este sentido.

La herramienta, denominada AndroRAT APK Binder, se está vendiendo en el mercado negro online y permite fácilmente que un atacante con experiencia limitada automatice el proceso para infectar cualquier aplicación Android legítima con el malware AndroRAT y, por consiguiente, “troyanizarla”.

Los datos de Symantec muestran que hasta el momento sólo se registran unos cientos de infecciones de AndroRAT a nivel mundial; sin embargo, la telemetría reporta un reciente incremento en el número de infecciones y la compañía de seguridad espera que continúe, en la medida que la disponibilidad y sofisticación de las herramientas como AdroRAT APK Binder aumenten.