Los teléfonos Android de Google acaban de recibir el ataque de su primer virus. Se llama ‘Trojan-SMS.AndroidOS.FakePlayer.a’, se envía por SMS, se hace pasar por una aplicación inofensiva y, una vez instalado, envía mensajes de texto por SMS sin conocimiento ni aprobación por parte de los usuarios. ¿Cómo ocurre esto?. El virus penetra en teléfonos inteligentes Android haciéndose pasar por una aplicación normal, según la empresa de seguridad Kaspersky Lab. A los usuarios se les solicita que instalen un pequeño archivo de unos 13 KB que tiene la extensión estándar de Android, .APK.
Sin embargo, una vez que la ‘aplicación’ se instala en el dispositivo, el troyano que va incluido en ella comienza a enviar mensajes a números de teléfono de pago. Los delincuentes son los que llevan estos números en realidad, por lo que terminan recibiendo el dinero por medio de cobros en la cuenta de las víctimas.
Según Denis Maslennikov, Investigador Senior de ‘malware’ de Kaspersky Lab, ahora mismo no hay un número exacto de los dispositivos infectados, pero el brote actualmente es regional. Por ahora, sólo los usuarios rusos de Android realmente pueden perder dinero tras instalar el troyano, pero cualquiera puede quedar infectado.
La categoría de troyano de SMS del ‘malware’ es relativamente habitual en el ecosistema móvil, pero éste es el primero que se dirige específicamente a dispositivos Android. Sin embargo, según la marca, FakePlayer no es el primer ‘malware’ diseñado para el sistema operativo de Google, ya que ha habido incidentes aislados de infecciones de dispositivos Android con ‘spyware’, el primero de los cuales se produjo en 2009.
La decisión de dirigirlo contra dispositivos Android en particular no debería sorprender a quienes estén al tanto de las tendencias de la industria de los móviles. Teniendo en cuenta el ascenso meteórico de Android en cuota de mercado, para Kaspersky tampoco es ninguna sorpresa.
«La organización de estudios y análisis del mercado de la informática IDC ha señalado que los vendedores de dispositivos con Android son los que están experimentando el mayor crecimiento en ventas entre los fabricantes de ‘smartphones'», afirma Maslennikov. «Como resultado, esperamos ver un aumento equivalente en la cantidad de ‘malware’ dirigido a esa plataforma».
Según una declaración de Google, el proceso de instalación está diseñado para proteger a los usuarios de ataques como éstos, ya que menciona la información y los recursos del sistema a los que tiene permiso para acceder la aplicación, como, por ejemplo, enviar un SMS. «Los usuarios deben aprobar explícitamente este acceso para poder continuar con la instalación», afirma la declaración. «Aconsejamos siempre a los usuarios que sólo instalen aplicaciones de confianza. En particular, los usuarios deberían tener cuidado al instalar aplicaciones ajenas al Android Market».
Sin embargo, el lanzamiento de un troyano disfrazado de aplicación es un modo creativo de llevar el ‘malware’ a los dispositivos móviles. En este caso, el troyano aprovecha la falta de atención de los usuarios en el proceso de instalación, así como la apertura de Android, ya que este sistema operativo no está asociado a una tienda de aplicaciones administrada y ‘publicada’ bajo controles estrictos, como iPhone con su iTunes.
Aunque Google sí se pone en funcionamiento para retirar aplicaciones del Market cuando se presentan peligros para la seguridad, no hay nada que evite que los desarrolladores (especialmente los de pocos escrúpulos como éstos) se salten los canales oficiales y publiquen sus propias aplicaciones en otra parte y engañen a los usuarios para que las instalen.
Sin embargo, incluso si el troyano procediese de canales secundarios, como mínimo resulta un pequeño golpe para un sistema operativo que resalta la seguridad en su diseño.
La empresa de seguridad afirma que piensa lanzar una versión de Kaspersky Mobile Security para Android en 2011.
Increible.. tratando a android como si no fuera linux… esto es pura consigna alarmista. Es logico que linux no cojera nunca virus debido a que este lo hacen los mismos hackers (no crackers). Seguimos esperando.
Queremos saber sobre alguien que le haya ocurrido aqui en RD… ya que android (linux) es publicidad.
El asunto radica en que linux los virus solo existen en teoria… lo que demuestra que las entidades de antivirus estan en contra de la pared no tienen otro remedio mas que hacer todo esto….
El problema es que esto no es un virus en si, ya que un virus cuenta con dos características fundamentales (Auto-ejecución y Auto-reproducción) si falta una de estas dos características, no es un virus.
Por lo cual un troyano es simplemente una aplicación o mejor dicho un (malware), que viene con intensiones secundarias dependiendo, de lo que se halla programado.
Quiero decir con todo esto, que el que acepto e instalo dando los permisos necesarios esa aplicación, daño su celular por que el mismo quiso, por que nadie puede dar permisos de ejecución en Linux al menos que el mismo usuario los de.
Y si quieren saber mas de troyanos en Linux los invito a este Link: http://www.linuxrd.org/2010/06/troyanos-en-linux.html
Saludos Ing. Hiddekel.
para que se entienda el asunto de los virus en linux…. al que le interese aprender y romper los mitos… favor leer esto… http://www.iberprensa.com/todolinux/articulos/TL89_reporvirus.pdf
Estoy de acuerdo con ustedes esto es mas que mala publicidad.
Gracias por la info, habrá que empezar a cuidarse de este tipo de cosas. Android es masivo y empezarán a aparecer asuntos así cada vez más seguido. muy buen articulo!!! Felicitaciones por el sitio :D!!! Os dejo una lista increible con las mejores aplicaciones y juegos de un portal que vi en taringa. saludos a todos.
http://appsandroidnation.blogspot.com/p/aplicaciones-android.html