Primer troyano SMS para Android
agosto 10, 2010 5:15 pmEn los últimos años hemos experimentado el surgimiento de amenazas para nuevas plataformas. Mientras en muchos usuarios existe el inconsciente colectivo de que sólo existe malware para Microsoft Windows, no sólo ya hemos visto variantes para sistemas operativos de escritorio como Mac OS o Linux, sino también para otras plataformas como aquellas para dispositivos móviles: Windows Mobile, Symbian o incluso iPhone. En el día de hoy, una nueva plataforma se suma a este listado, Android, ya que según se informa en H-Security, ha sido descubierto un primer troyano SMS para este sistema operativo móvil, es decir que su función es enviar mensajes de texto. El mismo es detectado por ESET NOD32 Antivirus como Android/FakePlayer.A.
El código malicioso es un troyano, por lo que su método de propagación es un disfraz inofensivo, y en este caso se trata de un supuesto reproductor multimedia. ¿Cuál es el daño que causa? Los dispositivos infectados envían mensajes de texto a dos números especiales, que le cuestan a la víctima alrededor de cinco dólares cada uno. Obviamente estos mensajes son enviados en segundo plano, sin ninguna consulta previa al usuario.
Como cualquier troyano, las técnicas de Ingeniería Social son importantes para lograr la infección, y la educación del usuario es muy importante como parte del proceso de protección. Por ejemplo, en este caso el programa solicita al usuario permiso para enviar mensajes de texto durante la instalación, lo cual carece de sentido al tratarse de un supuesto reproductor de audio y video. Estas son las pistas que los usuarios pueden (y deben) tener en cuenta para detectar posibles amenazas de este tipo.
Aunque la amenaza ha sido detectada mayormente en Rusia y países cercanos, no se descarta que pueda avanzar hacia otros países de Europa, y eventualmente llegar a Latinoamérica, aunque por el momento sólo afectará económicamente a los rusos, ya que allí funcionan los servicios de SMS utilizados. Más allá del caso puntual de este primer troyano, lo importante es identificar una vez más la prueba de que ninguna plataforma está exenta de estas amenazas, así como también entender que esta es una tendencia que seguirá en aumento, conforme los dispositivos móviles y smartphones aumenten las tasas de uso tal como lo vienen haciendo.
Sebastián Bortnik
Analista de Seguridad
Promedio: 4.8
5-1-2012 a las 2:43 am
[...] Blog de Laboratorio de ESET Latinoamérica. Share this:ImprimirMásFacebookTwitterCorreo electrónicoTumblrRedditLinkedInDiggStumbleUponMe [...]
24-11-2011 a las 2:28 pm
[...] la primera aparición de un código malicioso para Android, a mediados del año pasado, hemos sido testigos de una constante evolución en lo que [...]
19-5-2011 a las 6:20 pm
[...] pasado un tiempo desde que en este mismo espacio realizamos el reporte del primer troyano SMS para Android, el sistema operativo para dispositivos móviles de Google. Durante la semana pasada [...]
6-4-2011 a las 9:49 am
[...] lo cual ha dado lugar a la aparición de distintas amenazas que han sido detectadas desde aquel primer troyano de SMS hasta las aplicaciones maliciosas infectadas con DroidDream en el Android Market que llevó a [...]
3-3-2011 a las 2:24 pm
[...] códigos maliciosos existentes para esta plataforma no son ninguna novedad. Desde la aparición del primer troyano SMS para Android, se ha observado un creciente número de variantes existentes para esta plataforma. Entre estos [...]
5-1-2011 a las 4:53 pm
[...] están incursionando en las plataformas móviles. Se han observado casos anteriores como el troyano de SMS para Android, reportado el año [...]
30-12-2010 a las 3:07 pm
[...] A lo largo del año se han presentado variantes para los diferentes sistemas operativos, como el primer troyano de SMS para Android. Es por ello que contar con una solución antivirus también para los dispositivos móviles, como [...]
2-11-2010 a las 10:23 pm
[...] en múltiples plataformas”, también de la aparición del primer troyano para Android: “Primer troyano SMS para Android” y así muchas otras y significativas [...]
3-9-2010 a las 12:08 pm
[...] Puede obtener más información sobre el primer troyano SMS para Google Android ingresando a nuestro blog de laboratorio ESET: http://blogs.eset-la.com/laboratorio/2010/08/10/primer-troyano-sms-para-android/ [...]
1-9-2010 a las 12:05 am
[...] Puede obtener más información sobre el primer troyano SMS para Android ingresando a nuestro Blog de Laboratorio: http://blogs.eset-la.com/laboratorio/2010/08/10/primer-troyano-sms-para-android/ [...]
12-8-2010 a las 12:10 am
[...] Eset | [...]