Kaspersky Labs identificó un nuevo troyano que envía mensajes SMS de tarifa especial, se descarga de otros programas de malware, los instala sobre el dispositivo infectado y los envía vía Bluetooth hacia otros dispositivos. El malware también tiene la capacidad de ejecutar comandos remotos en la consola, ampliando así más su control sobre el dispositivo infectado.
Aprovechando varias vulnerabilidades encontradas en el sistema operativo Android, los creadores de Backdoor.AndroidOS.Obad.a también han encontrado el modo de que el malware obtenga privilegios de Administrador del dispositivo sin aparecer en el listado de las aplicaciones con tienen dichos privilegios.
Por tanto, esta capacidad impide que el usuario pueda borrar el programa malicioso.
Después de la primera ejecución la aplicación maliciosa recopila diversa información sobre el dispositivo y la envía al servidor remoto de los ciberdelincuentes. Entre dicha información se encuentra la dirección MAC Bluetooth del dispositivo, el nombre del operador, número de teléfono, IMEI, si se ha podido obtener o no privilegios de administración sobre el dispositivo, y también la hora local.
Compartir nota:
