1 2 3 4 5 6

Troyano para Android se disfraza de aplicación de optimización telefónica

Help Net Security 10-Ene-2012

Como ya debes saber, los usuarios de Android corren mayor riesgo de ser infectados por una aplicación maliciosa que usuarios de otras plataformas – especialmente aquellos que descargan aplicaciones de tiendas de terceros para Android.

Recientemente, investigadores de F-Secure observaron anuncios de dichas aplicaciones distribuidas desde un sitio relacionado con Android, habiéndolos seguido, descubrieron que éstos servían algunos sitios maliciosos que proporcionan aplicaciones falsas o maliciosas. Una de esas aplicaciones maliciosas se presenta como un “optimizador de teléfono” que supuestamente revela funciones ocultas.

“La idea es que los desarrolladores pudieran entonces obtener dinero a través de la actualización del sistema operativo que abre las características ocultas”, explican los investigadores. “Este sitio asegura analizar tu teléfono en busca de dichas características ocultas para desbloquearlas.”

Una vez que el dispositivo está supuestamente “analizado”, le ofrece al usuario un módulo de actualización que supuestamente hace eso:

Créditos: Help Net Security

Créditos: Help Net Security

Desafortunadamente, el vínculo de descarga ofrecido no lleva al módulo de actualización prometido, sino a una aplicación que envía mensajes de texto a un número de tarifa especial con sede en el país donde se encuentra el usuario.

Es interesante notar que si el usuario visita el sitio a través del vínculo en la aplicación “optimizadora de teléfono”, descargará un archivo “.apk” –  aunque a otro visitante se le presentó un archivo con una versión “.jar” del mismo archivo.

Fuente: Help Net Security  DR/GC

Universidad Nacional Autonoma de México Aviso legal |  Créditos |  Staff |  Administración
Copyright © Todos los derechos reservados
UNAM - CERT

r) {}