Kaspersky Lab ha alertado de dos aplicaciones para Android
realmente peligrosas que ya han sido retiradas de la tienda de
aplicaciones Google Play, pero que habían sido descargadas miles de
veces.
Hablamos de DroidCleaner y Superclean, dos
aplicaciones que supuestamente servían para lo mismo, mantenimiento del
sistema, y que de hecho estaban bien valoradas por los usuarios que las
habían descargado. Su verdadera finalidad era bien distinta:
- Envío oculto de mensajes SMS.
- Activación oculta del WiFi.
- Creación de perfiles en el teléfono.
- Abrir enlaces en el navegador web.
- Copiar los datos de la tarjeta de memoria a un servidor desconocido.
- Copiar archivos de datos personales a un servidor desconocido.
- Copiar los SMS guardados a un servidor desconocido, eliminándolos después.
- Copiar los contactos a un servidor desconocido.
- Copiar la galería de fotos completa a un servidor desconocido.
Hasta aquí es bastante espeluznante la cosa, pero hay más. Y es que
una vez ejecutada cualquiera de la dos aplicaciones por primera vez,
descargaban también unos archivos que, una vez conectado el terminal al ordenador, por ejemplo, para cargar la batería o pasar datos de la SD al PC (PC con Windows, ojo), entonces un troyano se ponía en acción.
0 comentarios:
Publicar un comentario
Gracias por Comentar.