ESET advierte sobre troyanos que se propagan en Android
10/01/2018 - 17:30:06
ESET Latinoam�rica, compa��a l�der en detecci�n proactiva de amenazas, advierte que los troyanos m�viles son una de las amenazas que m�s se han propagado en los �ltimos a�os entre usuarios de Android.
En 2017, una nueva variante de downloader (c�digos capaces de instalar en el equipo otras aplicaciones descargadas de la red) increment� sus detecciones entre usuarios latinoamericanos hasta posicionarse como la variante m�s detectada de este tipo de amenaza en la regi�n. Esta amenaza se propaga mediante servidores maliciosos, tiendas no oficiales y sitios de malvertising, haci�ndose pasar por falsas soluciones m�viles de seguridad, reproductores de m�sica y videos, actualizaciones del sistema, Flash Player, WhatsApp y aplicaciones de pornograf�a.
Una de las principales funcionalidades del malware es comandar decenas de anuncios publicitarios, algunos de los cuales terminan mostr�ndose a los usuarios finales. Una vez instalada en el sistema, la aplicaci�n se ocultar� en el icono del men� de aplicaciones para pasar desapercibida y contactar� al servidor que enviar� los par�metros de configuraci�n, iniciando un proceso que compartir� anuncios en segundo plano.
Las diversas estafas que prometen iPhones gratuitos, falsas alertas de malware en el equipo que redireccionan a aplicaciones potencialmente peligrosas, sitios de pornograf�a y apuestas deportivas, son algunos de los anuncios que copan de a minutos la pantalla del equipo. Adem�s de la molestia que ocasionar� al usuario la incesante cantidad de ventanas que se abrir�n en su terminal, el consumo de red podr�a aumentar los costos por telefon�a y reducir marcadamente la utilidad de la bater�a.
Este troyano adem�s tiene la capacidad de propagar otros c�digos maliciosos que descarga e instala en el terminal. Entre ellos, una aplicaci�n que dice ser capaz de medir el pulso card�aco mediante el uso de la linterna del equipo, mientras posee una arquitectura dedicada a mostrar publicidades.
�Afortunadamente, ninguna de estas aplicaciones impide al usuario desinstalar el ejecutable, por lo que, una vez identificadas en el equipo, es posible removerlas mediante las opciones de configuraci�n del sistema. La forma m�s sencilla de lidiar con c�digos maliciosos es bloquear su propagaci�n. Esto puede hacerse de la mano de una soluci�n de seguridad que detecte y bloquee cualquier petici�n a sitios de dudosa reputaci�n, como aquellos encargados de propagar este troyano�, mencion� Denise Giusto Bilic, Especialista en seguridad inform�tica de ESET Latinoam�rica.
Al analizar las detecciones del downloader en la regi�n durante 2017, ESET Latinoam�rica encontr� que el ranking de los pa�ses con mayor cantidad de detecciones est� liderado por M�xico (24%), Guatemala (14%), Brasil (9%), Colombia (8%) y Bolivia (7%). Desde mediados de noviembre, diversos pa�ses centroamericanos, junto con Bolivia, fueron algunos de los m�s impactados en Latinoam�rica. De hecho, si consideramos qu� tanto representan las detecciones de este troyano sobre el total de detecciones de malware en cada pa�s, los cinco pa�ses m�s afectados son Guatemala, Trinidad y Tobago, Bolivia, Nicaragua y Honduras.
�Para evitar estos riesgos, la educaci�n y la concientizaci�n son un factor vital en la identificaci�n de campa�as de ingenier�a social y los riesgos asociados a la instalaci�n de apps poco confiables. Tambi�n es importante contar con una soluci�n de seguridad m�vil capaz de analizar los ejecutables descargados en el terminal y eliminarlos r�pidamente si se detecta que son maliciosos�, concluy� la especialista.
Para m�s informaci�n, ingrese a WeLiveSecurity, el portal de noticias de seguridad inform�tica de ESET: https://www.welivesecurity.com/la-es/2018/01/04/troyanos-adware-usuarios-android/
