Doctor Web: informe de actividad de virus para dispositivo móviles en Android en mayo de 2015

29 de mayo de 2015

Número de entradas para programas nocivos y no deseados en el SO Android en la base de virus Dr.Web

Amenaza «móvil” del mes

En mes pasado, en mayo una de las amenazas principales para los usuarios de dispositivos móviles en Android fueron varios troyanos bancarios difundidos por los malintencionados en algunos países. Los creadores de virus usaron activamente el envío de SMS no deseados que contenían un enlace para descargar un troyano. Por ejemplo, en Rusia los ciberdelincuentes usaban los asuntos de siempre para mensajes MMS supuestamente recibidos por las víctimas potenciales. Entre los bankers en Android difundidos de esta forma, se detectaron los troyanos de familia Android.SmsBot, entre ellos, Android.SmsBot.269.origin y Android.SmsBot.291.origin.

Los ataques similares se observaron otra vez en Corea del Sur: en mayo los especialistas de la empresa Doctor Web detectaron más de 20 campañas de spam organizadas por los malintencionados. Aquí los asuntos de los SMS no deseados difundidos son los siguientes:

Aplicaciones nocivas usadas por los creadores de virus en estos ataques:

Además, el mes pasado se detectaron los nuevos representantes de troyanos bancarios de familia Android.BankBot. Aunque en abril los malintencionados que difundían estos troyanos fueron detenidos, otros creadores de virus continuaron usando estos bankers para los nuevos ataques contra los usuarios.

Número de entradas para troyanos bancarios Android.BankBot en la base de virus Dr.Web:

• Android.SmsBot.269.origin

  Un troyano bancario administrado por los malintencionados de forma remota y destinado para robar el dinero de los usuarios.

• Android.SmsBot.291.origin

  Un troyano bancario administrado por los malintencionados de forma remota y destinado para robar el dinero de los usuarios.

• Android.BankBot.29.origin

  Un troyano bancario que roba los datos de autenticación de clientes de varias entidades de crédito de Corea del Sur. Al iniciar los programas originales de la banca en línea, suplanta la interfaz de las mismas por su copia falsificada donde se solicita toda la información confidencial necesaria para acceder y administrar las cuentas bancarias. La información introducida por el usuario luego se transmite a los malintencionados. Intenta instalar el programa nocivo Android.Banker.32.origin como si fuera suscripción a algún servicio bancario.

• Android.MulDrop.53.origin

  Un troyano destinado para difundir e instalar en dispositivos móviles otras aplicaciones nocivas.

• Android.MulDrop.65.origin

  Un troyano destinado para difundir e instalar en dispositivos móviles otras aplicaciones nocivas.

• Android.Banker.54.origin

  Un troyano bancario destinado para robar el dinero de los usuarios.

Extorsionistas para Android

En mayo, se detectaron los nuevos troyanos extorsionistas de familia Android.Locker, que bloquean los dispositivos móviles en SO Android y demandan un rescate a los usuarios para desbloquearlos. Número de entradas para estos programas nocivos peligrosos en la base de virus Dr.Web:

Troyanos SMS

El mes pasado, los expertos de la empresa Doctor Web detectaron un gran número de nuevos troyanos SMS Android.SmsSend destinados para enviar mensajes caros y suscribir a los abonados a servicios de pago.

Número de entradas para troyanos SMS Android.SmsSend en la base de virus Dr.Web:

Proteja su dispositivo en Android usando Dr.Web