Doctor Web: informe de la actividad de virus para dispositivos móviles en agosto de 2020

16 de septiembre de 2020

En agosto en los dispositivos en Android fueron detectadas un 2,21% más amenazas que en julio, El número del malware así mismo aumentó un 6,26%, así mismo, el número de las aplicaciones no deseadas fue reducido un 0,49%, potencialmente peligrosas — un 13,82%, y adware — un 10,1%.

Los expertos de la empresa Doctor Web detectaron más amenazas en el catálogo Google Play. Entre las mismas – varias modificaciones de aplicaciones troyanas de la familia Android.FakeApp difundidas como si fueran programas manuales y cargaban los sitios web de estafadores. Además, fue detectado un nuevo representante de la familia de troyanos multifuncionales Android.Joker que suscribía a los usuarios a los servicios de pago y era capaz de cargar y ejecutar un código aleatorio.

Según los datos de los productos antivirus Dr.Web para Android

Android.HiddenAds.530.origin

Un troyano que sirve para visualizar publicidad importuna. Se difunde como si fuera una aplicación popular por otro malware que en algunos casos lo instalan de forma invisible en el catálogo de sistema.

Android.RemoteCode.6122

Un malware que descarga y ejecute un código aleatorio, En función de la modificación, también puede cargar varios sitios web, seguir los enlaces, hacer clics sobre banners de publicidad, suscribir a los usuarios a los servicios de pago y realizar otras acciones.

Android.DownLoader.906.origin

Android.DownLoader.909.origin

Los troyanos que descargan otro malware y software no requerido. Pueden ocultarse en aplicaciones aparentemente no ofensivos que se difunden a través del catálogo Google Play o sitios web maliciosos.

Android.Click.348.origin

Una aplicación maliciosa que carga los sitios web de forma independiente, hace clics sobre los banners de publicidad y sigue los enlaces. Puede difundirse como si fuera un programa no ofensivo sin provocar sospechas de usuarios.

Program.FreeAndroidSpy.1.origin

Program.AndrMonitor.7.origin

Program.MSpy.14.origin

Aplicaciones que supervisan a los titulares de dispositivos en Android y pueden ser usados para ciberespionaje. Pueden controlar la ubicación de dispositivos, recopilar los datos sobre la mensajería SMS, charlas en las redes sociales, copiar los documentos, fotos y vídeos, escuchar las llamadas telefónicas y el entorno etc.

Program.FakeAntiVirus.2.origin

Detección de adware que imita el funcionamiento del software antivirus. Estos programas pueden notificar sobre las amenazas no existentes y engañar a los usuarios al demandar el pago de la versión completa.

Program.CreditSpy.2

Detección de programas que sirven para adjudicar ranking de crédito a base de los datos personales de usuarios. Estas aplicaciones cargan mensajes SMS al servidor remoto, la información sobre los contactos de la libreta telefónica, el historial de llamadas, así como otra información.

Tool.SilentInstaller.6.origin

Tool.SilentInstaller.11.origin

Tool.SilentInstaller.13.origin

Tool.SilentInstaller.14.origin

Programas plataformas potencialmente peligrosos que permiten a las aplicaciones iniciar los archivos apk sin su instalación. Crean un entorno virtual de ejecución que no afecta el sistema operativo básico.

Tool.Packer.1.origin

Una utilidad de compresión específica que sirve para proteger aplicaciones Android contra la modificación e ingeniería inversa. No es maliciosa, pero puede ser usada para proteger los programas tanto no ofensivos como troyanos.

Los plugins que se incrustan en las aplicaciones en Android y sirven para visualizar publicidad importuna en dispositivos móviles. En función de la familia y modificación, pueden visualizar publicidad en modo de pantalla completa, al bloquear las ventanas de otras aplicaciones, visualizar varias notificaciones, crear accesos directos y cargar los sitios web.

• Adware.Adpush.36.origin
• Adware.Adpush.6547
• Adware.Myteam.2.origin
• Adware.Mobby.5.origin
• Adware.Toofan.1.origin

Amenazas en Google Play

En agosto los analistas de virus de la empresa Doctor Web detectaron en el catálogo Google Play varios malware nuevos de la familia Android.FakeApp, llamados Android.FakeApp.199, Android.FakeApp.200, Android.FakeApp.202 y Android.FakeApp.203. Se difundían como si fueran manuales con la información sobre la recepción de los pagos sociales y la devolución del IVA.

Al iniciarse, estos troyanos cargan el sitio web de estafa de la entidad no existente «Centro Único de Compensaciones de Devolución del IVA», donde a las víctimas potenciales se les ofrece indicar los datos personales supuestamente para comprobar la disponibilidad de alguna compensación monetaria. Una vez introducida la información en el sitio web se imita el proceso de búsqueda, y los usuarios ven un mensaje falso sobre las opciones de devolver dinero correctamente encontradas para ellos.

Luego el chat bot del sitio web imita un diálogo con un experto. Ofrece rellenar una supuesta solicitud al indicar en el formulario web la información privada extra, así como pagar una tasa o una comisión por formalizar los documentos y por la transferencia de dinero.

Como resultado de esta estafa, los usuarios engañados no solamente transfieren sus datos personales a los malintencionados, sino también por su propia voluntad les transfieren su propio dinero sin recibir ningún pago ofrecido.

Otra amenaza encontrada en Google Play fue otro representante de la familia de troyanos peligrosos Android.Joker, llamado Android.Joker.304. Se difundía como si fuera una aplicación de traducción. Al igual que otros troyanos de esta familia, Android.Joker.304 pudo suscribir a los usuarios a los servicios móviles de pago, así como descargar y ejecutar un código aleatorio.

Para proteger los dispositivos en Android contra programas maliciosos y no deseados, los usuarios deben instalar los productos antivirus Dr.Web para Android.

Su Android necesita protección.

Use Dr.Web

• Primer antivirus ruso para Android
• Más de 140 millones de descargas solo desde Google Play
• Gratis para usuarios de productos de hogar Dr.Web

Descargar gratis