Pulsa aquí para quitar la publicidad.

Troyano SMS que ataca a Android

Tema en 'Fuera de Cobertura' iniciado por frit17, 16 Nov 2012.

  1. frit17

    frit17 Simdualero de Platino

      344
      22
      31 Ago 2011
      Eset ha sido quien ha descubierto este troyano SMS que ataca a nuestros dispositivos Android. El objetivo de este troyano es suscribir a las víctimas en servicios Premium sin el consentimiento de estas. El nombre de este troyano es Boxer y está distribuyéndose de forma masiva, se encuentra en aplicaciones que se pueden descargar en sitios no oficiales. Es decir si te descargas las app del Play Store no corres riesgo.
      Estas son unas de las aplicaciones en las que te puedes encontrar con Boxer Sim City Deluxe Free, Need for Speed Shift Free, Assassin’s Creed y algunos accesorios para Angry Birds. Dichos títulos estaban disponibles hasta hace poco tiempo para su descarga a través de Google Play, y aunque se ha procedido a su eliminación, se siguen pudiendo descargar desde repositorios y tiendas no oficiales.
      Una vez descargado e instalado en el terminal Android, el troyano suscribe a la víctima a números de mensajería Premium locales.
      En el caso de España, Boxer suscribe a sus víctimas al 35969, número Premium asociado a World Premium Rates, S.A., que está siendo utilizado para diferentes fines pero que se vincula de forma muy directa a un servicio de Tarot de Tenerife.
      Una vez se instala, envía tres mensajes SMS Premium a dicho número cada vez que la aplicación se ejecuta.
      “Acciones tan simples como la lectura de los contratos de licencia y los permisos que una aplicación solicita en el momento de instalación permiten disminuir el riesgo de infección producto de un código malicioso”, asegura el responsable del laboratorio Eset España, Josep Albors.



      Enlaces Patrocinados: (regístrate o inicia sesión y no te molestarán más)

      [h=2]Un pensamiento en “Descubren un Troyano SMS que ataca a Android”[/h]
       
      Última edición por un moderador: 22 Mar 2014
    • ustin

      ustin Simdualero de Platino

        273
        13
        21 Nov 2012
        Asturias
        Creo que me paso ayer eso mismo... Sin pedirlo, el móvil me ha enviado 6 sms normales a coste 0 Y 8 SMS premium a coste 1,45.... No tengo claro donde encaja esta empresa World Premium Rates ya que no me suena aunque al que ha enviado el mio es +3425323
         
      • jimymoto

        jimymoto Simdualero de Diamante

          7.931
          32
          7 Nov 2012
          navarra
          Muchas gracias por el aviso.

          Enviado desde mi x310e
           
        • superchicha

          superchicha Simdualero de Platino

            301
            59
            27 Nov 2012
            Supongo que nuestras compañia de telefono (Amena en mi caso) podrá impedir que llamemos o enviemos mensajes a números con tarificación especial. Esto me recuerda a los comienzos de internet, cuando se te instalaban los dialers maléficos que llamaban a un número de tarificación especial... no te dabas cuenta hasta que te llegaba una factura "sorpresa".
            Me voy a enterar, que tengo que hacer para cancelar todos esos números, y con eso ni virus ni nada!!
             
          • Beta

            Beta Simdualero de Diamante

            • Miembro de Honor
            • Veteran@
            • Supermod Jubilado
            58.413
            43.541
            1 Oct 2012
            Madrid, Spain
            Hola es bueno saberlo para no caer en sus.. simba2.
             
          • CHANCLAS

            CHANCLAS Simdualero de Oro

              165
              0
              28 Oct 2012
              Una manera de darse cuenta si tienes gastos extraños y no esperar a la sorpresa de la factura es, siendo de Pepephone, ponerse el widget de la aplicación en el escritorio del móvil. Control casi inmediato:
              [​IMG]

              Enviado desde mi UMI X1 usando Tapatalk 2
               
              Última edición por un moderador: 31 Mar 2015
            • Beta

              Beta Simdualero de Diamante

              • Miembro de Honor
              • Veteran@
              • Supermod Jubilado
              58.413
              43.541
              1 Oct 2012
              Madrid, Spain
              Ayer a mi segun he visto hoy en la web de mi compañia el mismo numero +3425323 y segun me han dicho corresponde a Mediafusion España S.A. -Jet Multimedia.es les he mandado un mensaje para la baja inmediata, a mi tambien me mandaron 6 mensajes a 1.452 € cada uno y otros 6 a coste 0 me compañia me a aconsejado que devuelva el recibo y mira que dije anoche que era bueno saberlo y ya me los habian cobrado a mi sobre las 16 h. y puede ser de algo bajado de Aptiode o Blackmart.:TT TT:
               
            • naif

              naif Simdualero de Platino

              • Veteran@
              959
              41
              21 Jun 2012
              Madrid
              Hace no demasiado un virus de este tipo infectó a miles de moviles en china suscribiendo a servicios premium.

              Lo mas efectivo es limitar en el operador la tarificacion premium y si te hace falta un sabado por la noche para llamar al tarot pues lo activas y luego lo vuelves a quitar XD
               
            • Beta

              Beta Simdualero de Diamante

              • Miembro de Honor
              • Veteran@
              • Supermod Jubilado
              58.413
              43.541
              1 Oct 2012
              Madrid, Spain
              Este es nuevo ya he estado indagando sobre el tema y es igual al de hace ya unos meses y ya he llamado para bloquearlos y fijo que es de algo bajado de Aptoide o Blackmart y este no tiene nada que ver con el tarot he llamado a la empresa y son de temas visuales. simba2.
               
            • naif

              naif Simdualero de Platino

              • Veteran@
              959
              41
              21 Jun 2012
              Madrid
              A mi blackmart no me gusta nada porque esta lleno de programas que no funcionan o instalan publi...

              Lo del tarot no lo decia porque el virus te llame a numeros de tarot... si no que puedes activar en tu linea la tarificacion para llamar al tarot para hacer una consulta y luego quitarlo (era una broma pero veo que no se ha pillao :TT TT:smile:
               
            • Beta

              Beta Simdualero de Diamante

              • Miembro de Honor
              • Veteran@
              • Supermod Jubilado
              58.413
              43.541
              1 Oct 2012
              Madrid, Spain
              Perdona no lo habia pillado y me parece que es la segunda que no pillo soy un zoquete. hormiga.
               
            • ustin

              ustin Simdualero de Platino

                273
                13
                21 Nov 2012
                Asturias
                ¿Lo has solucionado?... Yo les he escrito a Simyo que es mi compañía y todavía no se nada. He recibido una llamada de un nº de Madrid pero no he podido contestar porque estaba ocupado en ese momento. No me han contestado vía mail... voy a esperar un poco a ver.

                ¿se puede desactivar esos sms premium de alguna forma?
                 
              Verificación:
              Borrador guardado Borrador eliminado

              Compartir esta página

              Galletas! Nos obligan a informar que utilizamos cookies (como casi todas las webs). Al continuar navegando aceptas su uso.