23 de octubre de 2018

En una noticia publicada recientemente la empresa Doctor Web informó sobre un troyano descargador Android.DownLoader.818.origin que se difundía como si fuera un cliente VPN – un programa que permite conectarse a las redes privadas virtuales. Los analistas de virus seguían investigando esta aplicación nociva y detectaron su nueva modificación que fue llamada Android.DownLoader.819.origin. Al igual que el troyano original, la misma se difundía a través del catálogo Google Play. En total, fue instalada por no menos de 51 100 usuarios.

Android.DownLoader.819.origin es un descargador que descarga en dispositivos en Android otras aplicaciones nocivas y las inicia. El troyano se difundía en nombre del desarrollador Quoac como si fuera algún juego. Los expertos de Doctor Web detectaron 14 copias Android.DownLoader.819.origin que descargaron como mínimo 51 100 titulares de smartphones y tabletas en Android. Los analistas de virus informaron a la empresa Google sobre los programas detectados y a fecha de publicación de este material los mismos fueron eliminados de Google Play.

La información sobre las aplicaciones nocivas localizadas puede consultarse en la tabla más abajo:

Android.DownLoader.819.origin es una modificación del troyano Android.DownLoader.818.origin y tiene las mismas funciones. Al iniciarse, intenta acceder a la lectura y escritura de archivos en la tarjeta SD y también pide permiso para ser añadido al listado de administradores del dispositivo móvil. En caso de éxito, el troyano elimina su propio icono del menú de la pantalla principal del sistema operativo y oculta su propia presencia en el dispositivo. Luego ya no es posible iniciar el “juego” y se puede localizar la aplicación nociva solo en el listado de programas instalados de la configuración del sistema.

Como ya dispone de permisos necesarios, el troyano se conecta al servidor remoto y sin autorización descarga del mismo un archivo apk y luego ofrece instalarlo al titular del dispositivo infectado. En caso de rechazo, el programa nocivo otra vez intenta realizar la instalación al visualizar la misma ventana de diálogo cada 20 segundos, hasta que la víctima acepte la instalación de la aplicación descargada. El archivo descargado e instalado por el troyano es un programas nocivo Android.HiddenAds.728 que visualiza la publicidad al encender la pantalla del smartphone o de la tableta infectada.

Todas las modificaciones conocidas del troyano descargador Android.DownLoader.819.origin así como de las aplicaciones nocivas descargadas por el mismo se detectan correctamente y se eliminan por los productos antivirus Dr.Web para Android y por lo tanto no son de amenaza para nuestros usuarios.

• Más información sobre Android.DownLoader.819.origin
• Más información sobre Android.HiddenAds.728