Troyanos SMS simulan Instagram

Siguiendo con el tema de los troyanos en dispositivos móviles, encontramos un aumento en el número de programas de este tipo en las últimas semanas, dichos programas usan técnicas de ingeniería social para engañar a los usuarios, simulando ser juegos, o aplicaciones, intentan subscribir a los usuarios a servicios de mensajes premium. Otra de las técnicas es la usada por el troyano Android/TrojanSMS.Boxer, el cual simula ser un instalador de la conocida aplicación Instagram en su versión para Android.

Una vez que el troyano se instala en el ordenador, el usuario debe acepar términos y condiciones para conectarse a una URL remota desde donde se descarga el programa, los permisos solicitados son de envío, lectura y recepción de mensajes de texto:

Lo que esto nos indica es que la aplicación no está instalada en el sistema, por eso se requiere la intervención del usuario para instalarla manualmente. Dicha aplicación se descarga desde un sitio remoto en Rusia. El programa contiene un archivo denominado act_schemes.cfg, el cual contiene la URL a la cual se conecta la aplicación y los términos del conrtato que acepta el usuario cuando accede a la misma. El archivo será cargado después de la ejecución de las sentencias de activación del instalador:

 

Por lo general este tipo de programas maliciosos se alojan en sitios de aplicaciones no oficiales, y as principales víctimas son usuarios que desdeñan los sitios oficiales y no le dan la importancia debida a la seguridad de sus dispositivos.

Por lo demás, se recomienda extremar precauciones al descargar aplicaciones y mantener su programa antivirus debidamente actualizado.

 

Tagged amenazas informáticas, malware, troyano, virus