SAB, 5 / MAY / 2012

Sitios hackeados esparcen malware en equipos Android

Antes fueron las apps maliciosas que robaban datos, ahora los smartphones Android pueden ser infectados por entrar a algunos sitios web.

Ya conocíamos apps falsas que nos robaban datos o enviaban mensajes sin autorización, ahora parece que también los usuarios de Android deberán cuidarse de visitar algunos sitios.

“Parece ser la primera vez que algunos sitios distribuyen malware enfocándose en equipos Android“, dicen desde Lookout Mobile Security. Luego de visitar algún sitio sospechoso, el troyano (que se llama “NotCompatible” en este caso) aparece como una actualización del sistema, con lo cual “el usuario necesita instalar la aplicación antes de que el aparato se infecte”, aclaran desde Lookout.

Esta modalidad se conoce como drive-by, y si bien peligrosa tiene, al menos en la actualidad, una ventaja: los sitios que la utilizan no tienen demasiado tráfico, con lo cual el impacto real sobre la cantidad de equipos Android sería relativamente bajo.

Por otra parte, si de apps hablamos, parece que quienes las desarrollan no se cansan y se está viendo otra oleada de aplicaciones maliciosas asolando Google Play. Entre las 17 nuevas que ha encontrado Trend Micro es la primera Spy Phone PRO+ que, según su misma descripción en la tienda virtual de Google, “rastrea cada mensaje de texto, cada llamada, cada lugar”. Estas nuevas apps maliciosas han tenido más de 700 mil descargas hasta hace un par de días.

Las falencias de seguridad en las apps de Android ya han sido motivo de largos cuestionamientos, y son ocasionadas principalmente por la arquitectura más abierta del SO y la poca restricción que tiene su tienda Google Play a la hora de publicar contenido allí, si bien Google ya ha comenzado a atacar al menos esa cuestión.

 

Comentarios
¡Comparte esta noticia!

20 Comments

  1. Jose dice:

    por eso digo que no es tannnn libre como lo pintan, libre es meego, android es casi libre je
    saludos!

  2. Jose dice:

     basic es para los navos como vos GIL! te dije que pongas el link para ver TODO TODO el codigo fuente y te doy un premio, decime donde esta cacker!.

  3. Gorilon dice:

    Entonces, seguramente, vos no usás smartphones por tu alto nivel de paranoia.
    Quedate con el Nokia 1100 que ese no envía tus datos al Gran Hermano para espiarte.
    No existe el SO perfecto, lo más que podés pretender es uno abierto (o semi-abierto si considerás el bootloader).

  4. Javier dice:

    Algunos comentarios defensores de android me recuerdan a kirchneristas… Viven una sola realidad y no pueden salir de la nube de pedos.

  5. Solconte80 dice:

     comprate un telefono con symbian, sera viejo, lento con pocas aplicaciones pero no te deja garpando por entrar a paginas  y podes hackearlo para instalar aplicaciones utiles, metete al marciano en el OGT y la manzana cometela

  6. Inv dice:

    tal cual, apenas la estaba leyendo se me prendio la “izombie alert”. que manga de inseguros estos “manzaneros”

  7. Inv dice:

    nabo, en linux el codigo es la documentacion, es logico que los huevoncitos que apenas hacen pavadas en basic no entiendan eso.el mismo Linus, cunado le preguntaron sobre esto contesto: “use the source, luke”. deja de poner en evidencia tu ignorancia y anda a agarrar los libros

  8. javier dice:

    No es por ofender.. pero el articulo parece escrito por un fanboy de apple, especialmente el ultimo párrafo. Le sugiero al redactor que se informe un poco mas antes de escribir este tipo de artículos ya que ambas suposiciones son falsas. 

  9. Linuxero dice:

    Más allá del bootloader que restringe la instalación, no podés negar que el source puede ser analizado por cualquier mortal.
    Eso es lo que importa: Saber qué hace tu smartphone (más allá de las apps pel*tudas que puedas instalar).

    Si querés instalar un SO abierto con un bootloader libre esperá a que salga otra “distro”.
    Me pareció leer acá hace un tiempo que Canonical estaba codificando un Ubuntu para smarts…

    Es así redactor? Che! Estás ahí? Colga la nota entonces! Gracias.

  10. Jose dice:

    bueno decime como leo el bootloader? y como lo instao sin pedirle permiso a google en un sistema embebido propio? si me decis donde figura toda la documentacion para hacerlo te doy un premio.

  11. SirJB7 dice:

    Obvio que las dos cosas, juju. Empezando por la primera. O era empezando por la segunda?

  12. Alex Kwon dice:

    Dejen de bardear a Android. Las aplicaciones hay que instalarlas para que se “infecte” el
    celular.
    Quieren atacar a linux y a Android, pero el problema principal radica en que el usuario propietario del
    celular no posee la clave de root y por tanto no tiene control total sobre el telefono, que es lo que los
    usuarios tendrian que exigir a las telcos y los (pseudo) periodistas aclarar en las notas.

  13. Linuxero dice:

    Querés contribuir al source? Tomá:

    http://source.android.com/source/index.html

  14. juju dice:

    Primer Dice: ” ahora los smartphones Android pueden ser infectados por entrar a algunos sitios web.”
    Y luego se nos afirma que solo si el usuario instala la aplicación el equipo se infecta… O sea que no por entrar al sitio se va a infectar: “el usuario necesita instalar la aplicación antes de que el aparato se infecte”
    Como es esto??? Quieren tirar mierda a android?..o no saben redactar?

  15. Jose dice:

    abierton? android? se me rieron las bolaas

  16. Linuxero dice:

    Menos mal que te equivocaste poniendo “Cuck” y no “Cock”…
    ¿Quién dijo que Android es perfecto? La put*! ¿iOS es perfecto? ¿Y Windows?
    Al menos sabés qué hace un SO abierto…

  17.  Totalmente real lo que decis… aun hoy hay gente que se cree eso de los cartelitos por cierto.

  18. Marcio_uy dice:

    No te voy a contradecir solo porque sos Cuck y nadie contradice a Chuck. Así como ninguna App maliciosa se animaría a atacarte. Es cierto que por más perfecto que sea un sistema, siempre estará lleno de gente “inocente” que caiga en las trampas que les tienden, por más evidentes que sean estas trampas. Pero de ahí a considerarlo perfecto a Android…

  19. […] RedUSERS Otros Articulos De Interes:Android Supera a iOS Tanto en Dispositivos Conectados a la Red Como en Descargas de AppsEl malware para Android crece un 472% en cuatro mesesEl iPhone mejor para juegos y Android para otras aplicacionesVulnerabilidad en android podria desactivar apps de antivirus /* […]

  20. ChuckNorris dice:

    aparece como una actualización del sistema, con lo cual “el usuario necesita instalar la aplicación antes de que el aparato se infecte”

    esto es como en el 2001 que uno abría una fucking página y te salían 23217381278 msgbox (vb) con el cuadro de texto muy parecido a de las viejas actualiaciones de microsoft update donde te decían que tenías que descargar una actualización y demás.

    Si habían caido millones, estas boludeces son caza giles y oligofrénicos. Yo atendí (en negro obviamente) un ciber a los 14 años a 15 años ya que aparentaba muchisima más edad. Allí me cancé de recibir preguntas boludas como “me aparece un cartelito que dice que gané 1.000.000 de dólares ¿es verdad?” y cosas que son tan insólitas que parecían una mentira burda pero fueron cosas reales.

    Así mismo android puede ser la panacea de la seguridad y siempre habrá un pánfilo que ponga “aceptar” porque “en el cartelito me decía que descargue esta app para poder cobrar el 1.000.000 de dólares que me gané por ser el usuario 1.000.000”.

    Sino vamos a ver la contra cara, donde para instalar una app vamos a tener que hacer sesiones de espiritismo para invocar a jobs y preguntale si podemos instalar una app.

    La ventaja de android contra apple es la libertad que le da al usuario el sistema operativo, ya que muchas de las funciones que trae android en las apk están PROHIBIDAS a los desarolladores por Apple.
    Yo prefiero un S.O. donde si yo lo quiero modificar lo haga fácil o le quiera instalar applicaciones que puede ser inestables, lo haga a conciencia del riesgo.

    Si los inútiles que le dan “todo sí” y se creen los carteles de 1.000.000, que se caguen.

Leave a Reply