AdaptiveMobile ha descubierto una campaña de distribución de malware a través de mensajería en móviles.

El malware es conocido como Gazon, utiliza los contactos de la víctima para propagarse enviando un mensaje con enlaces a cupones de descuento de Amazon falsos, cuando son abiertos, instalan malware en dispositivos Android.

El ataque inició el 25 de febrero y se originó en los Estados Unidos, ha infectado a miles de dispositivos móviles en más de 30 países alrededor del mundo, incluyendo Canadá, Reino Unido, Francia, India, Corea, Australia, Filipinas y México.

Hasta ahora los enlaces usados en el ataque han sido consultados más de 16 mil veces a través de mensajes en Facebook y correo electrónico, sin embargo, el vector de ataque más efectivo han sido los mensajes SMS, ya que el 99% de esas consultas provienen de este tipo de mensajes.

De acuerdo a Simeon Coney, investigador en AdaptiveMobile, el ataque ha sido muy efectivo ya que "Al usar los contactos de la víctima, el ataque explota la confianza inherente de las personas al recibir mensajes de sus propios contactos. La velocidad con la que se ha diseminado alrededor del mundo muestra cómo los atacantes usan los mensajes en móviles como uno de los métodos de distribución de malware más efectivos que permite lograr un rápido alcance global."