El Laboratorio Kaspersky de España, especialistas en antivirus, informaron que detectaron un nuevo virus troyano que roba SMS y actúa en móviles Android. El nuevo ZitMo, es similar al otro programa malicioso Zit Mo, y simula ser un “Android Security Suite Premium”.
“El objetivo de robar los mensajes entrantes es interceptar claves de operaciones bancarias, y provocar una ciberestafa”, destaca la empresa.
Kaspersky está detectando frecuentes ataques de virus en los dispositivos móviles con grandes capacidades, estos son capaces de recibir comandos para autodesinstalarse, robar información del sistema, y son capaces de activar/desactivar aplicaciones maliciosas.
“Hace unas semanas, los expertos de Kaspersky Lab detectaron 3 nuevos archivos APK, de unos 207kb cada uno, con el nombre de HEUR:Trojan-Spy.AndroidOS.Zitmo.a. Se trata de aplicaciones maliciosas diseñadas para robar mensajes SMS entrantes en dispositivos móviles infectados”, informa Karpersky.
Para operar, los mensajes SMS se cargan en un servidor remoto cuya URL se codifica y guarda dentro del cuerpo del troyano, agregan el informe.
El equipo observó además otros 3 archivos APK con la misma funcionalidad y “todos ellos simulan ser ‘Android Security Suite Premium’, pero en realidad se diseñaron para robar los mensajes SMS entrantes.
Descubrieron además que algunos dominios, tras efectuar el ‘whois’, habían sido registrados usando los mismos datos falsos que se usaron para registrar ZeuS C&Cs en 2011.
El equipo insiste a los usuarios que la funcionalidad del nuevo programa malicioso es similar a la de las antiguas muestras de ZitMo. “Por lo tanto, ‘Android Security Suite Premium’ = Nuevo ZitMo”.
Seguir a @esmejorsaber
Fuente y autoria: lagranepoca
Twittear
