Se denomina Ad Plus y simula ser AdBlock Plus. Según una investigación, en el momento de la descarga, la aplicación Ad Plus estaba activa en Google Play, por lo que todos los que la descargaron, en lugar de la app que bloquea los anuncios no deseados en el navegador web, recibieron el malware.
Ad Plus tiene como efecto abrir más ventanas de publicidad y robar datos del usuario.
Lee los registros de archivos del dispositivo, incluyendo la información confidencial del usuario: android.permission.READ_LOGS.
Interactúa con la configuración de bluetooth y la altera para permitir conexiones entrantes de otros dispositivos que se encuentran en el alcance del protocolo: android.permission.BLUETOOTH.
Permite que las aplicaciones accedan a Internet: android.permission.INTERNET.
Interactúa con mensajes SMS, los lee e incluso puede eliminarlos sin que el usuario se percate: RECEIVE_SMS.
Accede a todos los contactos de la lista: android.permission.READ_CONTACTS.
Los expertos de Kaspersky Lab advirtieron del auge de este tipo de aplicaciones maliciosas tanto en Google Play como en Apple Store. Más de 50.000 nuevas modificaciones de programas maliciosos para Android surgieron en la primera mitad de 2013, que es más que en todo el año 2012 (38.000 modificaciones de malware) y gran parte de este malware se distribuye en formato app.
Compartir nota:
