Detectado el primer troyano SMS para smartphones Android

RRHH Digital. Este nuevo programa malicioso se introduce en los smartphones Android simulando ser un inofensivo reproductor multimedia. Se pide al usuario que instale un archivo de sólo 13 Kb con la extensión estándar de Android (.APK), y una vez instalado, el Troyano utiliza el sistema para enviar SMS a servicios Premium sin el conocimiento o del propietario, teniendo como resultado una transferencia de dinero desde la cuenta del usuario a la de los cibercriminales.

La categoría “Troyano-SMS” es actualmente el tipo de malware más extendido para teléfonos móviles, pero el Trojan-SMS.AndroidOS.FakePlayer.a es el primero que está específicamente dirigido a la plataforma Android. Si bien se han dado casos aislados de dispositivos Android infectados con spyware en el pasado (el primer programa de esta clase apareció en 2009), nunca hasta ahora se había producido un ataque masivo de estas características.

Según la consultora internacional IDC, la venta de dispositivos con Android está experimentando un importante crecimiento entre los fabricantes. “Dada esta situación de crecimiento, podemos esperar el mismo crecimiento en la cantidad de malware que se dirigirá a esta plataforma”, ha comentado Denis Maslennikov director del Grupo de investigación de plataformas móviles de Kaspersky Lab. “Desde hace ya tiempo, en Kaspersky Lab estamos desarrollando activamente tecnologías y soluciones que protejan este sistema operativo, y nuestros planes pasan por presentar una versión del sistema Kaspersky Mobile Security para Android a principios del 2011”.

Kaspersky Lab recomienda a los usuarios prestar atención a los servicios a los que piden acceso las aplicaciones cuando son instaladas, para asegurarse de que no se demanda acceso a servicios tarificados como Premium que incluyen mensajes cortos y llamadas a precios especialmente elevados. Cuando un usuario acepta estas opciones durante la instalación de una aplicación, el smartphone puede hacer llamadas y enviar mensajes cortos sin más confirmación.

Trojan-SMS.AndroidOS.FakePlayer.a ha sido ya incluido en las base de datos de todos los antivirus y sistemas de seguridad de Kaspersky Lab.