¡Cuidado con SMSFactory! Es un troyano que afecta celulares

La compañía de seguridad Avast lanzó una alerta ante la presencia del virus troyano denominado SMSFactory, el cual se propaga rápido en smartphones con sistema operativo Android y está afectando a varios países entre ellos México.

De acuerdo con el reporte de la empresa, SMSFactory desvía dinero de víctimas mediante el envío de mensajes y llamadas a números telefónicos con tarifa premium.

"Estos números parecen ser parte de un esquema de conversión, donde el SMS incluye un número de cuenta, que identifica quién debe recibir el dinero por los mensajes enviados".

Avast indica que este troyano podría causar una factura telefónica de 137.28 pesos por semana, lo que al año acumularía 6,589 pesos, aproximadamente.

Especialistas indican que SMSFactory no está dirigido a una región específica, sino que su objetivo es expandirse a tantos países como sea posible.

Además del dinero, podría robar los datos personales del usuario, así como extraer las listas de contactos de las víctimas, lo que podría propagar más fácilmente este malware.

¿Cómo llega SMSFactory a los teléfonos Android?

Avast indicó que SMSFactory se propaga mediante publicidad engañosa, notificaciones o alertas sobre sitios que ofrecen trucos de juegos, contenido para adultos o páginas de videos gratuitos.

"SMSFactory se está propagando a través de publicidad maliciosa, notificaciones automáticas y alertas que se muestran en sitios que ofrecen trucos de juegos, contenido para adultos o sitios de transmisión de videos gratuitos",

Cuando el usuario hace clic en la publicidad, la aplicación maliciosa se descarga; como proviene de una fuente de terceros, el sitio web solicita a la víctima ignorar la advertencia de Play Protect de Android y continúe con la instalación.

Ya instalado, el usuario se encuentra con una pantalla de bienvenida. Al aceptar los términos se activará el comportamiento malicioso de la aplicación.

¿Qué es troyano?

Se denomina troyano, a un malware que se presenta al usuario como un programa aparentemente legítimo e inofensivo, pero que, al ejecutarlo, le brinda a un atacante acceso remoto al equipo infectado.

Con información de Hiromy Medina e info7.mx

Comentarios