Doctor Web: informe de la actividad de virus para dispositivos móviles en noviembre de 2018

30 de noviembre de 2018

En el último mes de otoño de este año, los analistas de virus Doctor Web detectaron un nuevo troyano bancario para el SO Android. Se difundía a través del catálogo Google Play y atacaba a clientes de entidades de crédito europeas. Además, en el mes de noviembre en Google Play fueron detectados otros troyanos, así como los programas no deseados.

Amenaza móvil del mes

A mediados de noviembre, los expertos de la empresa Doctor Web detectaron un troyano bancario Android.Banker.2876 que amenazaba a los clientes de varias entidades de crédito europeas. Robaba la información confidencial, y también interceptaba y enviaba los SMS.

Peculiaridades de Android.Banker.2876:

• Se difundía a través del catálogo Google Play;
• Imitaba las aplicaciones bancarias de entidades de crédito importantes españolas, francesas y alemanas;
• Ocultaba su icono del listado de aplicaciones de la pantalla principal;
• Contenía un juego incrustado que iniciaba una vez cerrada su propia ventana por el usuario.

Para más información sobre este troyano, consulte la noticia correspondiente en nuestro sitio web.

Según los datos de los productos antivirus Dr.Web para Android

Android.Backdoor.682.origin

Un programa troyano que ejecuta los comandos de los malintencionados y les permite controlar los dispositivos móviles infectados.

Android.Mobifun.4

Un troyano que descarga varias aplicaciones.

Android.HiddenAds.288.origin

Un troyano destinado para visualizar la publicidad importuna. Se difunde como si fuera una aplicación popular, por otros programas nocivos, que en algunos casos lo instalan en el catálogo de sistema de forma oculta.

Android.DownLoader.573.origin

Un troyano que descarga otras aplicaciones nocivas.

Android.RemoteCode.183.origin

Un programa nocivo destinado para descargar y ejecutar un código aleatorio.

Adware.Zeus.1

Adware.Adpush.2514

Adware.Patacore.1.origin

Adware.Avazu.5.origin

Adware.Gexin.2.origin

Los módulos de software no deseados incrustados en las aplicaciones de Android que sirven para visualizar publicidad importuna en dispositivos móviles.

Amenazas en Google Play

A principios de noviembre los analistas de virus Doctor Web detectaron en el catálogo Google Play unas aplicaciones con los módulos de publicidad incrustados Adware.HiddenAds.7.origin y Adware.HiddenAds.8.origin. Visualizaban publicidad hasta si los programas que los contenían no se usaban.

Posteriormente, los expertos de Doctor Web detectaron en Google Play más troyanos de la familia Android.FakeApp, añadidos a la base de virus Dr.Web como Android.FakeApp.138, Android.FakeApp.139 y Android.FakeApp.144. Se ocultaban en las aplicaciones que supuestamente permitían obtener dinero por participar en encuestas. Al iniciarse, los programas nocivos abrían los sitios web de estafa donde a la víctima potencial se le ofrecía contestar a varias preguntas. Luego, para recibir el “premio” prometido, el usuario tenía que pagar una supuesta comisión por transferir dinero, convertir la moneda u por otro procedimiento inventado por los malintencionados. Si el titular del dispositivo infectado aceptaba pagarla, los estafadores de red se apoderaban del importe solicitado y su víctima no recibía nada.

Además, como si fuera alguna utilidad, los malintencionados difundían un troyano descargador Android.DownLoader.832.origin. Descargaba otras aplicaciones nocivas e intentaba instalarlas.

El catálogo Google Play sigue siendo una de las fuentes más seguras de aplicaciones para smartphones y tabletas en SO Android, pero los ciberdelincuentes siguen pudiendo difundir los programas nocivos a través del mismo. Para proteger los dispositivos móviles, los usuarios deben instalar los productos antivirus Dr.Web para Android.