Por qué importa
Wireless ADB es una herramienta legítima de Google para depurar y controlar Android de forma remota, pero el malware la convierte en un vector de ataque masivo. Al obtener permisos de accesibilidad mediante ingeniería social, el troyano activa la depuración inalámbrica, obtiene control total del equipo y roba credenciales bancarias sin que el usuario lo note.
Cómo funciona el ataque
- El usuario recibe un enlace por mensaje de texto, correo o red social, aparentando venir de soporte técnico o una empresa confiable.
- Al hacer clic, descarga un APK desde un sitio falso que imita a Google Play Store.
- Tras instalarlo, pide permisos de accesibilidad con la excusa de que son necesarios para el funcionamiento normal.
- Con esos permisos, el malware navega automáticamente a Opciones de desarrollador y activa Wireless ADB sin que el usuario intervenga.
- Luego obtiene el código de emparejamiento en pantalla y se conecta al servicio ADB vía loopback, ganando privilegios de shell (UID 2000).
- Con ese nivel de acceso, despliega un marco basado en Shizuku para ejecutar comandos, instalar o borrar aplicaciones, interceptar tecleo y transmitir la pantalla en vivo.
Lo que dicen los investigadores
Group-IB califica a esta variante como "significativamente mejorada" respecto a la detectada en 2025 por Cyble. Incorpora funciones antidetectcción que dificultan su eliminación y sigue operando sin requerir permisos de root, lo que la hace compatible con cualquier dispositivo Android.
Qué sigue
Los expertos recomiendan desactivar la opción "Depuración inalámbrica" en Ajustes > Opciones de desarrollador si no se usa. También advierten que no se debe conceder permisos de accesibilidad a aplicaciones de fuentes desconocidas. La expansión geográfica del malware sugiere que los atacantes están perfeccionando su campaña de ingeniería social para alcanzar más víctimas.
techcrunch.com
OpenAI, Anthropic y más de 100 firmas llaman a reforzar la ciberdefensa ante ataques con IALa carta abierta, publicada este jueves, advierte que los ciberataques impulsados por inteligencia artificial "se generalizarán" en los próximos meses y pone en riesgo a hospitales y plantas de agua.
gamespot.com
xataka.com
androidauthority.com
androidauthority.comGoogle lanza edición especial Pokémon Sleep del Fitbit AirLa banda sin pantalla de 12 gramos incorpora una correa Sleepy Blue con Pikachu durmiente y sincroniza datos de sueño con la aplicación.
bleepingcomputer.comAustralia arresta a dos presuntos hackers del grupo TeamPCP en PerthLos sospechosos, de 21 y 23 años, comparecieron ante un tribunal de Perth tras ser acusados de participar en un sindicato de ciberdelincuencia que afectó a más de mil organizaciones.
nbcnews.com
Meta acuerda pagar US$16.680 millones y reformar redes en caso por adicción juvenilEl anuncio llegó un día después de que Adam Mosseri testificara en el juicio federal de Oakland, California.
df.cl
chilevision.cl
bleepingcomputer.com
elfinanciero.com.mxOpenAI revela informe técnico sobre el ataque autónomo de sus agentes de IA a Hugging FaceLa compañía, junto a las organizaciones METR y Redwood Research, publicó esta semana un análisis de 37 páginas que reconstruye el incidente ocurrido a mediados de julio.
macrumors.comApple confirma su evento del 9 de septiembre con el iPhone 18 Pro y su primer plegableLa presentación será la primera de John Ternus como director ejecutivo, quien asumirá el cargo sustituyendo a Tim Cook el 1 de septiembre.
macrumors.com
Apple lanza Mac mini M6 y Mac Studio con chips M5 UltraLos nuevos equipos buscan potenciar la inteligencia artificial local y estarán disponibles desde el 22 de septiembre.
euronews.com
bleepingcomputer.com
bbc.com
9to5mac.comAnthropic unifica la memoria de Claude entre chat y CoworkLa actualización permite a los usuarios revisar, editar o eliminar recuerdos organizados por temas desde los ajustes.
macrumors.comApple presenta el Mac Studio con los chips M5 Max y M5 UltraLa nueva estación de trabajo admite hasta 512GB de memoria unificada e incorpora conectividad Wi-Fi 7 y Bluetooth 6 por primera vez.
