Doctor Web: informe de la actividad de virus para dispositivos móviles en marzo de 2018

3 de abril de 2018

En marzo del año 2018 la empresa Doctor Web publicó los resultados del análisis del troyano Android.Triada.231, incrustado por los malintencionados en el firmware de decenas de modelos de smartphones en Android. Además, el mes pasado los analistas de virus detectaron un gran número de programas nocivos en el catálogo Google Play. Entre los mismos, hubo un banker en Android Android.BankBot.344.origin que sirve para robar dinero a usuarios rusos, así como los troyanos de la familia Android.Click, capaces de descargar y visualizas cualquier página web. Así mismo, en marzo los expertos de Doctor Web detectaron los nuevos troyanos bancarios creados a base del código fuente Android.BankBot.149.origin.

Amenaza móvil del mes

El mes pasado la empresa Doctor Web informó sobre la detección del troyano Android.Triada.231 en el firmware de más de 40 modelos de smartphones en Android. Este programa nocivo, conocido a partir del año 2017, infecta los procesos de todas las aplicaciones activas y por comando de los ciberdelincuentes puede realizar varias acciones no autorizadas. Por ejemplo, es capaz de instalar y desinstalar el software. Los expertos de Doctor Web informaron a los productores de dispositivos móviles infectados sobre el troyano, y algunas de estas empresas lanzaron la actualización de firmware de forma operativa, sin Android.Triada.231.

Según los datos de los productos antivirus Dr.Web para Android

Android.HiddenAds.253

Android.HiddenAds.246.origin

Troyanos destinados para visualizar publicidad importuna. Se difunden por otros programas nocivos como si fueran aplicaciones populares. Estos programas a veces los instalan sin autorización en el catálogo del sistema.

Android.Mobifun.4

Un troyano destinado para descargar otras aplicaciones en Android.

Android.RemoteCode.117.origin

Un programa troyano que descarga e inicia varios módulos software, así mismo, los nocivos.

Android.Packed.15893

Un detect para troyanos en Android protegidos por un comprimidor software.

Adware.Adtiming.1.origin

Adware.Adpush.601

Adware.Jiubang.2

Los módulos software no deseados incrustados en las aplicaciones en Android que sirven para visualizar publicidad importuna en dispositivos móviles.

Tool.SilentInstaller.1.origin

Tool.SilentInstaller.6.origin

Programas potencialmente peligrosos destinados para el inicio automático no autorizado de aplicaciones.

Troyanos bancarios

A principios del mes pasado, los analistas de virus de Doctor Web detectaron en el catálogo Google Play un troyano Android.BankBot.344.origin que se difundía como si fuera una aplicación universal para trabajar con sistemas de la banca en línea de varias entidades de crédito rusas. El programa nocivo ofrecía a la víctima potencial entrara en la cuenta bancaria al indicar el nombre de usuario y la contraseña, o registrarse, al presentar la información de la tarjeta bancaria. Toda la información introducida se transfería a los ciberdelincuentes que luego podían robar dinero de las cuentas de usuarios. Para más información, consulte la noticia publicada en el sitio web de la empresa Doctor Web.

A mediados de marzo, los expertos de Doctor Web informaron sobre los nuevos bankers en Android, creados usando el código fuente de la aplicación nociva Android.BankBot.149.origin. Uno de ellos fue llamado Android.BankBot.325.origin. Este troyano supervisa el inicio de programas bancarios, así como el software para trabajar con las redes sociales y criptomoneda y visualiza por encima de sus ventanas los formularios de autorización de estafa. Los usuarios introducen los nombres de usuario, las contraseñas y otra información confidencial y Android.BankBot.325.origin la transfiere a los malintencionados. Además, los creadores de virus pueden usar el troyano para ciberespionaje y el acceso a distancia a los dispositivos infectados.

Troyanos en Google Play

En marzo los expertos de Doctor Web detectaron en Google Play más de 70 programas con troyanos de la familia Android.Click. Las aplicaciones nocivas llamadas Android.Click.415, Android.Click.416 y Android.Click.417, se difundieron, como si fueran el software popular, en los juegos falsificados, listados de recetas y guías de punto. Estos troyanos por comando del servidor de control podían cargar y visualizar cualquier página web, así mismo, de estafa.

Los programas nocivos para dispositivos móviles en Android son de amenaza importante, porque usando los mismos los malintencionados roban la información confidencial, administran los smartphones y las tabletas infectadas y roban el dinero de las cuentas bancarias. Los creadores de virus siguen difundiendo los troyanos a través del catálogo Google Play y los incrustan en el firmware. Para proteger los dispositivos móviles contra las aplicaciones nocivas y no deseadas, los usuarios deben instalar los productos antivirus Dr.Web para Android.