La firma de seguridad Kaspersky ha descubierto varias aplicaciones en la tienda de Google, Google Play, diseñadas no solo para infectar tu móvil Android, sino también saltar a tu PC. Las aplicaciones se disfrazan como programas que para liberar memoria de los teléfonos, pero en realidad instalan malware que permite a terceros enviar SMS sin tu conocimiento o descargarse los contenidos de tu tarjeta SD de memoria y tu carrete de fotos. Y no solo eso: al conectar el móvil al PC, el malware salta al ordenador para infectarlo.
Las aplicaciones descubiertas, con el nombre de DroidCleaner y Superclean, parece que solo están disponibles de momento en la tienda rusa de Google Play, según la información publicada por Kaspersky, aunque es posible que programas similares puedan existir en las versiones de las tiendas de otros países.
Según la firma de seguridad, las aplicaciones son capaces de realizar una extensa lista de modificaciones en el móvil: enviar SMS o eliminarlos, habilitar o deshabilitar el WiFi, reunir toda la información sobre el teléfono, descargar todo el contenido en el carrete de fotos o agenda de contactos...
La parte más sofisticada del malware es su capacidad de instalar tres archivos en la tarjeta SD de memoria del móvil (autorun.inf, folder.ico, y svchosts.exe), de forma que cuando este se conecta por USB al ordenador, se autoinstalan en el PC. Una vez en el ordenador, el atacante puede tomar control remoto del micrófono para grabarte y enviarse a sí mismo esos archivos.
No comments: