En este blog no hacen falta registros, no hay publicidad alguna, se comparte todo gratuitamente, sin pedir nada más a cambio que el agradecimiento por el trabajo realizado.

Este blog no contiene ningún tipo de fichero, ni link alguno de descarga; como mucho se puede facilitar accesos a webs donde se pueden conseguir. En ningún caso se cuenta con ingreso o ánimo lucrativo alguno.

19 enero 2013

Un troyano para Android crea un ejército de zombis mediante mensajes SMS

Se  ha  encontrado  un  troyano  para  Android  que  se  está  propagando  con velocidad y utiliza los equipos comprometidos para enviar spam de SMS a nuevas víctimas potenciales. 

La  semana  pasada,  los  equipos infectados  enviaban  más  de medio  millón de  mensajes  spam  al  día.  Los  atacantes  tratan  de  engañar  a  los  usuarios para que descarguen una versión gratuita de juegos populares como Angry Birds  Star  Wars,  Grand  Theft  Auto:  Vice  City  y  Need  for  Speed:  Most Wanted. 

Los SMS tienen un enlace al archivo “installer app” que, en vez de instalar el juego, infecta los smartphones o tablets de sus víctimas con el troyano SpamSoldier.  A  veces  se  instala  una  versión  gratuita  del  juego  para  no despertar sospechas. 

El centro de comando y control de la red zombi que se forma envía a los dispositivos infectados una lista de alrededor de un centenar de números de teléfono de Estados Unidos para que les envíen mensajes SMSs maliciosos, lo que permite seguir expandiendo el ataque.  

Andrew  Conway,  analista  de  Cloudmark  Security,  que  alertó  sobre  la amenaza,  explicó  que  el  28  de  noviembre  los  spammers  comenzaron  a utilizar  la  red  zombi  para  cometer  crímenes  más  graves,  como  robo  de identidad y fraude. 

Los atacantes agregaron a la oferta una “cantidad limitada” de tarjetas de regalo.  Las  tarjetas  incluían  1.000  $  para  usar  en  la  tienda  Target  y  sólo estaban  disponibles  para  las  primeras  777  personas  que  las  reclamaran escribiendo el código 777 en un sitio web específico.  

Pero,  por  supuesto,  tal  premio  no  existe  y  este  es  sólo  un  truco  para conseguir  los datos personales de los  usuarios desprevenidos. Estos datos se pueden usar para hacer más campañas de marketing o cometer robos de identidad. 

Fuente: viruslist.com
Share:

0 comentarios: