martes, 31 de julio de 2012

Malware de Android compra apps sin que usuario se entere

Un programa malicioso llamado MMarketpay.A  descarga apps sin que el usuario se entere. Al parecer este ataque solo a sucedido en China Mobile, pero se dice que podría extenderse.

 La conocida empresa de seguridad G DATA  dio a conocer que este nuevo malware se le conoce como MMarketpay.A.


Estos estafadores online utilizan este maleware para lucrar y comprar en nombre de los usuarios los cuales se encuentran infectados. Este Troyano opera de una manera muy simple accede a la información del usuario después entra a la tienda de apps sin registro alguno y puede descargar e instalar las apps que quiera sin sospecha alguna.


Para conseguirlo, el troyano modifica el punto de acceso (Access Point Name) del terminal y se conecta a China Mobile; estos puntos en celulares y tabletas suelen ser usados por las operadoras para ofrecer sus actualizaciones. El software malicioso intercepta mensajes de confirmación y responde a través de un servidor especial.

La firma de seguridad aconseja a los internautas descargar apps sólo de las tiendas oficiales, como Google Play o iTunes. Los comentarios de los usuarios también pueden ofrecer pistas acerca de su funcionamiento.

Actualizar el sistema operativo y las aplicaciones instaladas es la forma más segura de minimizar un ataque, señala la firma, que a su vez aconseja chequear la factura telefónica, que suele ser el primer síntoma de haber sido víctima de una estafa.

0 comentarios:

Publicar un comentario