El primer referencia provino de la empresa de seguridad Trend Micro. Los investigadores que dieron seguimiento a una presentación realizada en la conferencia de seguridad Black Hat en Singapur informaron que hasta 8,9 millones de teléfonos de hasta 50 marcas diferentes estaban infectados con malware.
Documentado por primera vez por investigadores de la firma de seguridad Sophos, Facción, como llamaron al malware, se encontró en 15 aplicaciones maliciosas que Google permitió en su Play Store.
¿Cómo trabaja el malware «Facción»?
Facción hace que los dispositivos infectados se comuniquen con un servidor remoto de comando y control para revisar si hay nuevas actualizaciones maliciosas para instalar. Estas actualizaciones maliciosas recopilan datos sobre los usuarios que se pueden traicionar a los anunciantes. El malware incluso instala plataformas publicitarias agresivas que pueden agotar las reservas de peroles y afectar la experiencia del agraciado.
El país con la anciano concentración de teléfonos infectados fue Estados Unidos, seguido de México, Indonesia, Tailandia y Rusia.
Trend Micro no identificó las marcas afectadas.
Al día próximo, TechCrunch publicó un segundo referencia en donde detalla que varias cajas de TV con sistema eficaz Android vendidas a través de Amazon estaban infectadas. Las cajas de maniquí T95 , informan a un servidor de comando y control que, al igual que los servidores Facción, puede instalar cualquier aplicación que deseen los creadores del malware. El software preinstalado en las cajas se conoce como clickbot. Genera ingresos publicitarios mostrando anuncios en segundo plano.
¿Cómo evitar este problema?
Si se desea obtener un teléfono con sistema Android, es recomendable dirigirse con destino a marcas conocidas como Samsung, OnePlus o Asus, que generalmente tienen controles de fianza y calidad más confiables en su inventario. Hasta la término, no hay informes de dispositivos Android de escala suscripción que vengan con malware preinstalado. Del mismo modo, no hay informes para los dispositivos de Apple.
Creditos a Josep Rodríguez
Fuente
