elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Únete al Grupo Steam elhacker.NET


+  Foro de elhacker.net
|-+  Foros Generales
| |-+  Foro Libre
| | |-+  Noticias (Moderadores: wolfbcn, El_Andaluz)
| | | |-+  Nuevo malware en Android capta los SMS de los usuarios y los reenvía a ....
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Nuevo malware en Android capta los SMS de los usuarios y los reenvía a ....  (Leído 1,260 veces)
wolfbcn
Moderador
***
Desconectado Desconectado

Mensajes: 53.667



Ver Perfil WWW
Nuevo malware en Android capta los SMS de los usuarios y los reenvía a ....
« en: 24 Mayo 2013, 13:32 pm »

Nueva vuelta de tuerca en la evolución del malware para Android y los delitos que se apoyan en este tipo de software malicioso. El último descubierto es capat de interceptar los mensajes de texto y reenviarlo en silencio a delincuentes, quienes podrían aprovechar estos datos de múltiples formas.

Como leemos en The Next Web, una nueva forma de malware para el sistema operativo móvil de Google ha comenzado a circular. Se trata de una nueva variante que pone en riesgo la seguridad de los usuarios en tanto que puede captar los contenidos de los SMS de los usuarios afectado. Denominado "Android.Pincer.2.origin", según destaca la firma de seguridad informática rusa Doctor Web, es la evolución de otro archivo de la misma familia conocido como Pincer.

Ambas amenazas distribuyen certificados de seguridad que deben ser instalados por los usuarios en su terminal de forma voluntaria, lo que demuestra cómo los desarrolladores de software malicioso aprovechan la poca cautela que tienen muchos usuarios a la hora de aceptar estos permisos. Una vez instalado el usuario recibe una notificación falsa sobre el éxito de la instalación mientras el troyano aprovecha para ocultarse y actuar en segundo plano.

El malware es cargado al comienzo a través de CheckCommandServices, un servicio que funciona de forma silenciosa y que conecta el terminal con un servidor remoto y le envía información de todo tipo almacenada en el equipo. El modelo del móvil, su número de serie, IMEI, operador, número móvil, idioma, sistema operativo y si se encuentra o no rooteado pasan a manos de presuntos delincuentes en cuyas manos puede ser muy útil esta información.

A su vez, estos delincuentes pueden enviar diversas órdenes de forma remota que pueden afectar gravemente al usuario. Por ejemplo, pueden leer todos los SMS que le envíen, enviar SMS usando unos parámetros concretos o mostrar un mensaje de forma automática en la pantalla del terminal. Con esta información pueden hacerse con datos personales muy concretos de la víctima para proceder a prácticas como chantajes o incluso estafas económicas.

Por el momento el malware no se ha detectado en la Google Play, tienda donde la mayoría de los usuarios realizan sus descargas, pero esto no significa que no sea una amenaza. Desde TNW advierten que si bien no existen grandes riesgos de verse afectado por este troyano, sí es un ejemplo interesante de cómo está evolucionando el malware en Android, por lo que insisten en que la mejor forma de minimizar riesgos es siempre instalar apps que sean seguras.

http://www.adslzone.net/article11621-nuevo-malware-en-android-capta-los-sms-de-los-usuarios-y-los-reenvia-a-delincuentes.html


En línea

La mayoria pedimos consejo cuando sabemos la respuesta, pero queremos que nos den otra.
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines