El Laboratorio ESET descubrió un troyano SMS que afecta a usuarios de Latinoamérica. El código malicioso, bautizado como "Boxer", infecta equipos móviles con Android.
SOS
El Laboratorio de Investigación de ESET Latinoamérica descubrió el primer troyano SMS que afecta a usuarios de Latinoamérica. Boxer, tal el nombre del troyano, está afectando a 63 países en todo el mundo, nueve de ellos latinoamericanos: Argentina, Brasil, Chile, Perú, Panamá, Nicaragua, Honduras, Guatemala y México.
Este código malicioso, señala ESET en un comunicado, infecta equipos móviles con sistemas operativos Android y suscribe a la víctima a números de mensajería Premium locales a partir de la obtención de los códigos numéricos de identificación por país y operador MCC (Mobile Country Code) y MNC (Mobile Network Code).
"La mayoría de los troyanos SMS sólo son capaces de afectar determinados países porque los servicios de mensajería Premium a los que suscriben al usuario varían de acuerdo a cada operador y nación. La información recopilada sobre Boxer nos permite afirmar que no sólo se trata de un troyano SMS capaz de afectar usuarios de Latinoamérica, sino que también se trata de una amenaza con un amplio potencial de propagación y gran rango de acción", aseguró Raphael Labaca Castro, Coordinador de Awareness&Research de ESET Latinoamérica.
"La infección se inicia cuando el usuario descarga alguna de las 22 aplicaciones infectadas con esta amenaza en Google Play. Al momento de aceptar la instalación, sin leer los Términos y Condiciones, se brinda consentimiento para ser suscripto a números SMS Premium. De este modo, se le seguirán enviando mensajes a la persona con un costo asociado", señala el laboratorio.
"La mayoría de los troyanos SMS sólo son capaces de afectar determinados países porque los servicios de mensajería Premium a los que suscriben al usuario varían de acuerdo a cada operador y nación. La información recopilada sobre Boxer nos permite afirmar que no sólo se trata de un troyano SMS capaz de afectar usuarios de Latinoamérica, sino que también se trata de una amenaza con un amplio potencial de propagación y gran rango de acción", aseguró Raphael Labaca Castro, Coordinador de Awareness&Research de ESET Latinoamérica.
"La infección se inicia cuando el usuario descarga alguna de las 22 aplicaciones infectadas con esta amenaza en Google Play. Al momento de aceptar la instalación, sin leer los Términos y Condiciones, se brinda consentimiento para ser suscripto a números SMS Premium. De este modo, se le seguirán enviando mensajes a la persona con un costo asociado", señala el laboratorio.
Las aplicaciones mencionadas estaban en Android Market y Google anunció que las eliminaría por su contenido malicioso. Títulos como Sim City Deluxe FREE, Need for Speed Shift FREE, Assassins Creed y versiones falsas de accesorios para el Angry Birds son algunas de las aplicaciones, detalló ESET.
"Acciones tan simples como la lectura de los contratos de licencia y los permisos que una aplicación solicita al momento de instalación permiten disminuir el riesgo de infección producto de un código malicioso", agregó Labaca.
"Acciones tan simples como la lectura de los contratos de licencia y los permisos que una aplicación solicita al momento de instalación permiten disminuir el riesgo de infección producto de un código malicioso", agregó Labaca.
ESET sugiere que aquellos que hayan tenido incidentes de gastos no identificados en sus consumos móviles chequeen a qué números corresponden y exploren el dispositivo en busca de malware.
No hay comentarios:
Publicar un comentario