CanalPDA

Hace unos días, Symantec detectó una aplicación malévola para la plataforma Android. Se trataba de un troyano que recogía nuestra posición (con el GPS), pero que desde el punto de vista del usuario era el clásico juego de la serpiente. El troyano estaba dentro del Android Market con el nombre de “Tap Snake”.
La gente de Hispasec acaba de publicar un análisis de éste troyano: Estudio del troyano “Tap Snake”
Continuar leyendo »

Hace unos días, Symantec detectó una aplicación maliciosa para la plataforma Android. Se trataba de un troyano que recogia nuestra posició (mediante el GPS), aunque desde el punto de vista del usuario se presentaba como el clásico juego de la serpiente. El troyano se distribuía a través de Android Market bajo el nombre de “Tap Snake”.

Hispasec acaba de publicar un analisis de este troyano: Estudio del troyano “Tap Snake”.

Llega el primer troyano que circula en libertad en los teléfonos con sistema operativo Android. Lo ha descubierto Kaspersky, que lo ha bautizado como “Trojan-SMS.AndroidOS.FakePlayer.a”.

El troyano se distribuye como una aplicación multimedia, que nos llega a través de un SMS. En el mensaje nos invita a instalar una pequeña aplicación que únicamente consume 13 KB. Una vez instalado, el troyano utilizará el teléfono para enviar SMS a números de teléfono de tarificación especial, sin en consentimiento ni conocimiento del propietario.

En las últimas semanas, diversos fabricantes de programas antivirus han emitido avisos para informar de la existencia de un ‘troyano’ que afecta a teléfonos móviles con sistema operativo Symbian (entre ellos, los Nokia de la serie 60). Se trata de Viver (tal y como la ha bautizado Kaspersky Labs) o SymbOS.Viver (nombre asignado por Symantec).

Viver se presenta como un conjunto de utilidades para ampliar las prestaciones del teléfono, con nombres tales como codecs_tool.sis, RulesViwer.sis y NetCompressor.sis. Sin embargo, lo que hace en realidad al ejecutarlo es instalar un programa que se dedica a enviar, a escondidas, mensajes SMS Premium (es decir, sobretarificados) cada 15 segundos.

Según Kaspersky Labs, el número premium utilizado por Viver tiene un coste de 177 rublos (unos 5 Euros) por mensaje, de modo que su propagación puede resultar muy lucrativa para el responsable de la infección durante el tiempo que el proveedor del número corto asociado tarde en desactivarlo.

Es importante indicar que este troyano requiere la intervención manual del usuario, que debe instalarlo en su teléfono. Por lo tanto, le aconsejamos que vaya con cuidado antes de descargar en su teléfono cualquier programa que no proceda de un sitio de confianza.