SonicWall detectó virus de publicidad en dispositivos Android

SonicWall Wall descubrió un código malicioso compuesto de 62 variantes de virus diferentes y anunció que es aliado en seguridad y conectividad inalámbrica de Lafayette, empresa textil colombiana.



El virus

Recientemente SonicWall dio a conocer que su motor de Inspección profunda de memoria (Real Time Deep Memory Inspection (RTDMI) detectó un adware malicioso en las plataformas del sistema operativo Android.

Este código malicioso utiliza ingeniería social, la cual logra convencer al usuario de descargar la app al teléfono Android; una vez instalada aparece como si se tratara de un panel de configuración, pero al seleccionar el ícono, éste desaparece.

De manera oculta para los usuarios del teléfono, el virus guarda la información del dispositivo móvil dentro de un archivo llamado “Config” y aprovecha la conectividad disponible para enlazarse con una URL maliciosa a donde enviará la información personal.

Sonicwall investigó el archivo y encontró que los atacantes reciben información para identificar el tipo de conectividad de la víctima (Wi-Fi o datos móviles). Una vez que se ha establecido este parámetro, se abre inadvertidamente una URL en el dispositivo y posteriormente el usuario comienza a recibir de manera constante inundación de anuncios aleatorios en su celular.

¿Cómo puede evitar el riesgo de alcance ?

1- Tener desactivada la instalación de aplicaciones de origen desconocido, en el programa de ajustes en el menú de seguridad de su teléfono.

2- Activar la opción Play Protect que se encuentra en los dispositivos Android usando el icono de ajustes, buscar en la lista de Google y luego en Seguridad.

Adicionalmente revisar el origen de las aplicaciones que va a instalar en su celular y si tiene aplicaciones que no usa, desinstalarlas para reducir la posibilidad de tener puertas abiertas a la violación de seguridad en su teléfono.

Para el ver artículo original: https://www.itsitio.com/co/