Red de información TI para profesionales ITMedia NetWork

Búsqueda avanzada

Publicidad

Publicidad

Noticias

Kaspersky Lab descubre el primer troyano TOR para Android

26 Febrero 2014

Backdoor.AndroidOS.Torec.a, el troyano descubierto por los analistas de Kaspersky Lab, utiliza la red de TOR para enviar sus datos. Se trata del primer malware de este tipo para el sistema operativo de Google

TOR (The Onion Router) es una red de comunicaciones de baja latencia que, superpuesta sobre Internet, permite actuar sin dejar rastro, manteniendo en el anonimato la dirección IP y la información que viaja por ella.

El objetivo de esta red tiene muchas ventajas para los usuarios. TOR permite que millones de personas en todo el mundo puedan utilizar y expresarse de manera libre en la red sin dejar huellas. Sin embargo, este tipo de software libre en las manos equivocadas puede generar riesgos de seguridad muy importantes. Existen varios troyanos que utilizan la red TOR pero nunca se había visto uno para el sistema operativo de Google. Los cibercriminales han utilizado como plantilla los archivos maliciosos basado en Windows que utilizan la red de TOR para crear este malware para Android.

Torec.a está basado en Orbot, una plataforma de código abierto del cliente TOR para Android, y utiliza un dominio .onion como un C&C para enviar sus comandos.

A través de este troyano los cibercriminales pueden realizar las siguientes acciones desde el C&C:

• Iniciar/detener la interceptación entrante de SMS
• Robo de SMS salientes
• Realizar una petición USSD
• Enviar datos de los teléfonos móviles (número de teléfono, país, IMEI, modelo, versión del sistema operativo) al C&C.
• Enviar al C&C una lista de las aplicaciones instaladas en el dispositivo móvil
• Enviar SMS a un número específico

Desde Kaspersky Lab recomiendan no descargar aplicaciones de terceros para evitar la infección de este tipo de malware e instalar las actualizaciones tan pronto como sea posible. Además, es necesario leer los permisos que solicitan las apps que se van a descargar y utilizar un software de seguridad que mantenga el dispositivo móvil protegido.

ShareThis

Publicidad

Destacamos

  • Tour de Francia: Análisis, Big Data y cloud para otra generación de aficionados al ciclismo

    En el centro móvil de Dimension Data en el Tour de Francia, el camión del Big Data como se le conoce en la competición, camino a meta de la etapa 16 en Berna, Tim Wade nos descubre el despliegue realizado por la compañía, basado en una infraestructura de cloud híbrida que extiende el alcance del Tour a una generación omnicanal de aficionados al ciclismo, que exigen información en tiempo real sobre corredores y entornos, además de una amplia combinación de contenidos y recursos

Envío de artículos por email de IT SEGURIDAD.es

Por favor, introduzca la siguiente información











Cerrar

Envío de artículos por email de IT SEGURIDAD.es

Procesando envíos...

Envío de artículos por email de IT SEGURIDAD.es

Email enviado. Cerrar

Envío de artículos por email de IT SEGURIDAD.es

Error en el envio. Pulse aqui para cerrar.Cerrar