El SMSFactory, un troyano que opera en Android, est\u00e1 llegando a los usuarios a trav\u00e9s de publicidad maliciosa, notificaciones push y alertas que aparecen en sitios que ofrecen hacks de juegos, contenidos para adultos o sitios de streaming de videos gratuitos, que seg\u00fan investigaci\u00f3n de Avast, puede costar a las v\u00edctimas 336 d\u00f3lares al a\u00f1o.<\/p>\n
Una vez instalado, el malware disfrazado de una aplicaci\u00f3n se oculta a s\u00ed mismo, haciendo casi imposible que las v\u00edctimas detecten, lo que est\u00e1 causando los cargos en sus facturas telef\u00f3nicas, ya que se env\u00edan SMS premium y se realizan llamadas de tarifa adicional, sin necesidad de que se introduzca el n\u00famero de tel\u00e9fono.<\/p>\n
\u201cA diferencia de las recientes campa\u00f1as de TrojanSMS, SMSFactory incluye caracter\u00edsticas de ocultaci\u00f3n, como la falta de icono y nombre de la aplicaci\u00f3n, que no se permitir\u00eda en Google Play Store, por lo que los malos actores han recurrido a una red razonablemente intrincada de sitios para la entrega y posterior comunicaci\u00f3n con el malware\u201d.<\/p><\/blockquote>\n
Algunas versiones del malware, que ha sido detectado en Rusia, Brasil, Argentina, Turqu\u00eda y Ucrania, redirigen a los usuarios a sitios para que instalen otra aplicaci\u00f3n de SMSFactory en su dispositivo.<\/p>\n
Jakub V\u00e1vra, investigador de Avast, encontr\u00f3 versiones capaces de crear una nueva cuenta de administrador en el dispositivo infectado, lo que hace m\u00e1s dif\u00edcil su eliminaci\u00f3n ya que es puede copiar y extraer las listas de contactos de las v\u00edctimas, probablemente para propagar a\u00fan m\u00e1s el malware a los contactos.<\/p>\n
Cuando el usuario hace clic en \u201cDescargar\u201d, se baja la aplicaci\u00f3n maliciosa. Como proviene de una fuente de terceros, el sitio web solicita al usuario que ignore la advertencia Play Protect incorporada de Android y contin\u00fae con la instalaci\u00f3n. Una vez hecho esto, aparece una pantalla de bienvenida que con dar \u201cAceptar\u201d activa el comportamiento malicioso.<\/p>\n
Los expertos aseguran que el malware se basa en que el usuario olvide la aplicaci\u00f3n en su tel\u00e9fono, pues utiliza varios trucos para pasar desapercibido; tiene un \u00edcono en blanco, puede ocultar su presencia eliminando el \u00edcono de la pantalla de inicio, y adem\u00e1s viene sin nombre de aplicaci\u00f3n.<\/p>\n
\u201cA pesar de su falta de presencia en Play Store, seg\u00fan nuestros datos, hemos protegido a m\u00e1s de 165 mil usuarios de Avast del malware solo en el \u00faltimo a\u00f1o. Como lo demuestra la gran cantidad de usuarios afectados junto con las nuevas versiones que aparecieron recientemente, es justo decir que SMSFactory es un malware activo y es probable que contin\u00fae propag\u00e1ndose\u201d.<\/p><\/blockquote>\n
C$T-GM<\/p>\n","protected":false},"excerpt":{"rendered":"
El SMSFactory, un troyano que opera en Android, est\u00e1 llegando a los usuarios a trav\u00e9s de publicidad maliciosa, notificaciones push y alertas que aparecen en sitios que ofrecen hacks de juegos, contenidos para adultos o sitios de streaming de videos gratuitos, que seg\u00fan investigaci\u00f3n de Avast, puede costar a las v\u00edctimas 336 d\u00f3lares al a\u00f1o. […]<\/p>\n","protected":false},"author":4,"featured_media":72751,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4968,9],"tags":[3768,254,12657,487,119,634,9770,6499,6210,598,1251,6818,55,461,14910,122,628,1461,5120],"_links":{"self":[{"href":"https:\/\/consumotic.mx\/wp-json\/wp\/v2\/posts\/72731"}],"collection":[{"href":"https:\/\/consumotic.mx\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/consumotic.mx\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/consumotic.mx\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/consumotic.mx\/wp-json\/wp\/v2\/comments?post=72731"}],"version-history":[{"count":0,"href":"https:\/\/consumotic.mx\/wp-json\/wp\/v2\/posts\/72731\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/consumotic.mx\/wp-json\/wp\/v2\/media\/72751"}],"wp:attachment":[{"href":"https:\/\/consumotic.mx\/wp-json\/wp\/v2\/media?parent=72731"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/consumotic.mx\/wp-json\/wp\/v2\/categories?post=72731"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/consumotic.mx\/wp-json\/wp\/v2\/tags?post=72731"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}