[ ARTICULO ] INTECO detecta virus en dispositivos Android

[kabuto67]

Fuente: www.leonoticias.com

Inteco ha alertado de la presencia de 'Gamex', un troyano para dispositivos Android que trata de descargar otras aplicaciones maliciosas en el dispositivo comprometido. Aprovecha que la pantalla no está activa para ejecutarlas.

Este malware se hace pasar por una aplicación legítima que necesita acceso de administración del teléfono. Una vez instalado, cuando el usuario da permiso de administración a la aplicación, Gamex instala otra aplicación maliciosa y la activa como un servicio del teléfono, para que se ejecute cuando el dispositivo se enciende. A continuación, Gamex se conecta con un servidor malicioso remoto e informa de que ha conseguido infectar un nuevo dispositivo aportando los códigos IMEI e IMSI del mismo.

Una vez en ejecución, cada 10 minutos, hace una llamada a una dirección de internet que carga una página en la que hay unas 10 aplicaciones y si alguna no está instalada en el dispositivo, la marca como instalable. Un segundo contador comprueba cada 30 minutos si hay alguna aplicación instalable y si la hay, la descarga y un tercer contador comprueba cada 4 horas si hay alguna aplicación descargada y la instala. Todo esto, de forma transparente al usuario, que no se entera de todo lo que está ocurriendo en su móvil.

El troyano monitoriza el estado de la pantalla del teléfono. Si el estado de la pantalla es apagado, ejecuta las aplicaciones descargadas. Si está encendida, muestra la pantalla de inicio del dispositivo.

El impacto del malware ha sido hasta el momento, bajo. Éste es uno de los 12 virus documentados en los últimos 7 días por Inteco-Cert unido a 78 vulnerabilidade

[pyrospk]

Gracias por la info, estaremos alerta.

PD: seria util utilizar algun antivirus? o todavia no merece la pena?

[Murphy23]

Sinceramente si algun dia me topo con alguna persona que la oigo decir abiertamente que ha hecho un virus, me da igual para que plataforma y lo que haga... te juro que la mato a ostias y me tienen que detener porque la reviento en serio esto es una de las cosas que me siguen sacando de mis casillas a limites que no puedo controlar

P.D. Gracias por el post compañero, esto hace realmente que me plantee pasar un anvirus o dedicar un dia entero a analizar mi terminal con diferentes apps aver si me sacan algo, ahora con esto las compañias creadoras de los antivirus tendrian que buscar esa aplicacion y buscarle medicina, es mas creo que alguna ya se ha enterado y esta en ello ya, la querida compañia de antivrus cuya mascota en un androide y su icono es el ojo verde... fijo que ya estan trabajando en ello.

[kabuto67]

Yo por si acaso tengo el avast mobile que no consume mucho y me da mas tranquilidad sobre todo en descargas de apps en markets alternativos