Nuevo troyano en webs porno

Aunque siempre hay que tener precaución con los contenidos que visitamos en la Red, en esta ocasión el toque de atención está especialmente dirigido a los usuarios de teléfonos inteligentes con sistema operativo Android. Un nuevo troyano, distribuido a partir de populares sitios web pornográficos, envia mensajes cortos de textos a números Premium sin el conocimiento del usuario. De tal forma, que los ciberdelicuentes hacen su agosto mientras la víctima es ajena a este proceso.

Kaspersky Lab ha detectado un troyano-SMS diseñado para los teléfonos inteligentes basados en la plataforma Android. El nuevo programa malicioso se camufla como un reproductor de medios necesario para ver los vídeos pornográficos. Finalmente, es un malware que envía mensajes de texto a un servicio Premium sin la autorización del usuario del móvil.

El procedimiento de este ataque es el siguiente. A los usuarios de Android se les pide descargar la aplicación pornplayer.apk desde una web infectada, con el fin de poder visionar vídeos con contenidos para adultos. El archivo sólo pesa 16,4 KB y, durante la instalación, el troyano pide el consentimiento de enviar mensajes SMS (algo que un reproductor normal no suele pedir).

Una vez que el usuario pone en marcha la aplicación falsa, Trojan-SMS.AndroidOS.FakePlayer.b comienza a enviar mensajes SMS a números Premium sin el conocimiento del usuario. Los mensajes cuestan alrededor de 5 euros cada uno, por lo que el usuario pierde una cantidad considerable de dinero, que acaba en la cuenta del cibercriminal que ha creado este código malicioso.