Un programa malicioso parecido a “ransomware” (programa dañino que restringe el acceso a un dispositivo) para Android envía un SMS con enlaces maliciosos a los contactos de sus víctimas, como ha descubierto la compañía de ciberseguridad ESET. La compañía ha advertido, además de que se trata de una campaña dirigida por aficionados y con errores en su código.
ESET explicó en un comunicado que este virus, denominado Android/Filecoder.C, llega al usuario a través de un enlace malicioso en un mensaje de texto, si se pincha sobre él, lleva al archivo de instalación del “Ramsonware”, lo que supone una forma peculiar de distribución de este tipo de virus.
La compañía ha señalado que el “Ramsonware” se ha encontrado camuflado en diferentes temas relacionado con la pornografía en la plataforma Reddit y en menor medida, en el foro de desarrolladores XDA.
“Esta campaña está dirigida por aficionados, lo que se comprueba viendo las técnicas de cifrado utilizadas, ya que son muy pobres. De hecho, cualquier archivo infectado se puede recuperar sin ningún problema”, declaró Stefanko.
El investigador en ciberseguridad ha explicado que el “ransomware” contiene alguna anomalía en su cifrado como, por ejemplo, excluye archivos de más de 50MB e imágenes de menos de 150kb. Además “su listado de tipos de archivo para cifrar contiene muchas entradas que no se corresponden con archivos de Android y, sin embargo, le faltan extensiones típicas de este sistema operativo”.
La empresa recomienda actualizar dispositivos de forma automática y descargar solamente aplicaciones desde la tiende Google Play o de distribuidores conocidos. Así mismo, aconsejan antes de instalar una aplicación, leer las puntuaciones y los comentarios de otros usuarios, observar los permisos que solicite la app y utilizar una solución de seguridad específica para el móvil.
T.V.M
