Un análisis con resultados alarmantes
Tras recibir varias advertencias de clientes que adquirieron el terminal infectado, los expertos de G DATA decidieron comprar el propio dispositivo para analizarlo detenidamente. Así es como encontraron que era el propio firmware del smartphone el que contenía el malware Trojan Android.Trojan.Uupay.D camuflado en la app de Google Play Store y cuyas funciones espía no pueden ser desactivadas de ninguna manera por el usuario. Esto significa que los cibercriminales tienen acceso completo al smartphone y, por tanto, a los datos personales de sus usuarios. El malware también bloquea las actualizaciones de seguridad del propio sistema operativo.
«Los informes de uso de apps que pudieran hacer sospechar al usuario son borrados automáticamente. Lo único que el usuario ve es el icono de la app de Google Play Store en el listado donde se muestran las aplicaciones en ejecución», explica Eddy Willems.
«Desafortunadamente, y como sucede con el resto de aplicaciones no maliciosas, no es posible eliminar ni el troyano ni la propia app que lo camufla al formar parte del firmware original del dispositivo». La solución antivirus G Data InternetSecurity para Android detecta la amenaza como maliciosa (con el nombre de Android.Trojan.Uupay.D) y permite a los propietarios del terminal saber si están infectados. Los expertos de G DATA recomiendan a los clientes afectados que contacten con las tiendas online donde hayan comprado el dispositivo y tramiten su devolución.
Riesgo muy serio
El smartphone supone un riesgo muy serio para sus usuarios. El programa espía permite a sus creadores instalar, sin conocimiento de sus víctimas, nuevas aplicaciones que contienen un amplio espectro de funciones maliciosas: localización, intercepción de datos personales, grabación, compras fraudulentas, robo de contraseñas bancarias o envío de mensajes SMS a servicios de tarificación especial.
«Es imposible averiguar a quien se está mandando toda esa información. Sabemos que llegan a un servidor anónimo en China pero no es posible averiguar en última instancia quien está recibiendo esos datos. Desafortunadamente, esas son las reglas de juego de Internet y por eso el cibercrimen sigue prosperando», concluye Willems.
+info en
http://www.itespresso.es/star-n9500-...ca-126054.html +info en
http://www.globbtv.com/4092/noticias...are-de-fabrica +info en
http://www.muymovil.com/2014/06/16/s...alware-de-casa 
