Según explica GData, el spyware funciona en segundo plano y no puede ser detectado por los usuarios del dispositivo que, sin saberlo, envían sus datos personales a un servidor localizado en China; el cual, además, permite la instalación de nuevas aplicaciones maliciosas.
De esta forma, el atacante recupera datos personales, intercepta llamadas y datos bancarios, lee correos electrónicos y mensajes de texto o controla en remoto la cámara y el micrófono del smartphone. El modelo afectado es el N9500 del fabricante chino Star y su aspecto es muy similar al de los modelos ofrecidos por uno de los fabricantes más reconocidos del mercado. Ni la app manipulada ni el propio programa espía pueden eliminarse porque están directamente integrados en el firmware del terminal. Actualmente el dispositivo se vende con precios que oscilan entre los 100 y 165 euros en Europa.
Un análisis con resultados alarmantes
Tras recibir varias advertencias de clientes que adquirieron el terminal infectado, los expertos de G DATA decidieron comprar el propio dispositivo para analizarlo detenidamente. Así es como encontraron que era el propio firmware del smartphone el que contenía el malware Trojan Android.Trojan.Uupay.D camuflado en la app de Google Play Store y cuyas funciones espía no pueden ser desactivadas de ninguna manera por el usuario. Esto significa que los cibercriminales tienen acceso completo al smartphone y, por tanto, a los datos personales de sus usuarios. El malware también bloquea las actualizaciones de seguridad del propio sistema operativo.
El precio del smartphone, un reclamo perfecto
El precio del smartphone, que oscila entre los 130 y los 165 euros en función de cada país, es todo un reclamo y una verdadera sorpresa teniendo en cuenta la tecnología y características del propio dispositivo. Se trata de un smartphone de cuatro núcleos acompañado de un buen número de accesorios; entre ellos una batería adicional, un cargador para el coche y una funda protectora. Los dispositivos similares de fabricantes de marcas bien conocidas triplican, en el mejor de los casos, este precio.
«Este bajo precio es sin duda uno de los ganchos porque rápidamente se puede compensar con la venta de los datos robados de la víctima. En general, las gangas online deberían al menos hacernos a todos sospechar», advierte Eddy Willems.
Smartphones y tablets, en la diana del cibercrimen
La popularidad creciente y la fiebre por los smartphones y tablets no ha pasado desapercibida para la industria del cibercrimen. El año pasado G DATA registró más de 1,2 millones de nuevos programas maliciosos para Android y este año la cifra será muy superior. El fabricante alemán recomienda utilizar una solución de seguridad en todos los dispositivos móviles, tal y como ya se hace de forma habitual en los ordenadores personales y portátiles.
Si (
No(
