Doctor Web: informe de la actividad de virus para dispositivos móviles en octubre de 2016

27 de octubre de 2016

El segundo mes de otoño no ofreció ninguna sorpresa a los usuarios de dispositivos en Android. A principios de octubre, en el catálogo Google Play fue detectado un troyano que usa los smartphones y tabletas infectadas como servidores proxy.

Amenaza móvil del mes

A finales de septiembre — principios de octubre los expertos de seguridad informática detectaron en el catálogo Google Play un troyano Android.SockBot.1. Este programa nocivo estaba incrustado en varias aplicaciones, tales como guías para ganar los juegos, así como modificaciones y complementos de aficionados para las aplicaciones de juegos. Una vez iniciado en un dispositivo móvil en Android, Android.SockBot.1 establece la conexión de Internet de forma oculta y usa el Smartphone o la tableta infectada como servidor proxy. Gracias a esto, los malintencionados pueden conectarse de forma anónima a los equipos remotos y otros dispositivos conectados a la red sin revelar su ubicación real. Además, pueden interceptar y redirigir el tráfico de red, robar la información confidencial y hasta organizar los ataques DDoS (ataques distribuidos que causan un rechazo de servicio) a servidores de Internet.

Según los datos de productos antivirus Dr.Web para Android

• Android.Banker.70.origin
• Android.Xiny.26.origin
  Programas troyanos que obtienen los privilegios root, se copian al catálogo de sistema Android y luego instalan varias aplicaciones sin permiso del usuario. Así mismo, pueden visualizar publicidad importuna.
• Android.BankBot.139.origin
  Los troyanos que roban los nombres de usuario y las contraseñas de acceso de las cuentas de la banca móvil, y, así mismo, roban el dinero de las cuentas bancarias de usuarios de dispositivos móviles bajo la administración del SO Android.
• Android.Mobifun.7
  Un troyano destinado para descargar otras aplicaciones en Android.
• Android.Backdoor.471.origin
  Un troyano que ejecuta de forma oculta las acciones nocivas por comando de los malintencionados.

• Adware.Airpush.31.origin
• Adware.Leadbolt.12.origin
• Adware.WalkFree.1.origin
• Adware.WalkFree.2.origin
• Adware.Appsad.3.origin
  Los módulos de software no deseados incrustados en las aplicaciones en Android que sirven para visualizar la publicidad importuna en dispositivos móviles

A pesar de las medidas de seguridad mejoradas, los programas nocivos para dispositivos móviles en Android todavía pueden penetrar en catálogos oficiales de aplicaciones, tales como Google Play. Por lo tanto, antes de instalar un software deseado, los usuarios deben asegurarse de que el programa se difunde por un desarrollador de confianza y no es falsificado. Además, para proteger los smartphones y las tabletas contra las aplicaciones nocivas y no deseadas, los titulares de dispositivos en Android pueden instalar los productos antivirus Dr.Web para Android.

Proteja su dispositivo en Android con Dr.Web