Home / Curiosidades web / Nuevo virus infecta móviles Android desde el navegador web

Nuevo virus infecta móviles Android desde el navegador web

El troyano NotCompatible infecta móviles Android desde su navegador web - DonWeb Blog

Se conoce como NotCompatible y se descarga al equipo al visitar un sitio web infectado. Es la primera vez que esta modalidad de infección, muy común en PCs, se detecta en smartphones.

Con Android presente en la mayoría de los smartphones en uso, no sorprende que los cibercriminales sigan innovando en modalidades para infectar equipos con el sistema operativo de código abierto de Google.

La novedad para este mes de mayo se llama NotCompatible y no parece nada inofensiva. La compañía de seguridad informática Lookout informa haber detectado el nuevo troyano, disponible en algunos sitios web que se están usando exclusivamente para alojar el malware.

Al ingresar desde el navegador del celular a las webs portadoras del troyano, éste automáticamente empieza a descargarse al equipo. Una vez finalizada la descarga, aparece un mensaje en pantalla solicitando autorización al usuario para proceder con la instalación del archivo (llamado Update.apk).

Cabe destacar que si la opción «Orígenes desconocidos» no está activada en el móvil, la instalación de NotCompatible es bloqueada por Android. Para desactivar «Orígenes desconocidos» es necesario ingresar al menú de «Configuración» y elegir «Aplicaciones». La primera opción que aparece en el listado es la que debe estar destildada para evitar la infección.

Pocos equipos infectados

«Basándonos en nuestra investigación inicial, confirmamos que algunos sitios web se encuentran comprometidos. Sin embargo, los sitios afectados parecen contar con tráfico relativamente bajo y esperamos que el impacto total sobre los usuarios Android sea bajo,» explica Lookout en un posteo de blog.

Si bien el troyano NotCompatible no parece producir daños al equipo infectado, Lookout lo considera peligroso porque podría usarse para conseguir acceso ilegal a redes privadas, convirtiendo al móvil Android infectado en un proxy. «Un equipo infectado con NotCompatible se podría llegar a usar para obtener acceso a información o sistemas normalmente protegidos, como los que administran empresas y entidades gubernamentales,» agrega Lookout.

La modalidad de infección es conocida, pero está haciendo su debut en un terreno nuevo. «Los sitios hackeados son usados frecuentemente para infectar PCs con malware; sin embargo, hoy identificamos la primera vez que sitios web hackeados se usan para atacar específicamente a dispositivos móviles,» agrega la empresa. Los sitios que alojan el troyano detectan si se los está visitando desde el browser de Android para atacar. Si no fuera así, muestran un error de página no encontrada.

  • Cada vez que visito alguna página me sale un anuncio que disque virus detectado o que tengo varios virus en mi celu.. Esto es molesto porque interrumpe la visita, me aparece un anuncio en el que me dice limpiar teléfono y me redirecciona al play store para descqrgar un antivirus a pesar de que ya lo tengo instalado pero mi antivirus me dice que no tengo ningún virus!. La verdad esto es un problema porque no me deja acceder tranquilamente a ninguna página web. Quisiera saber sí en realidad mi teléfono está infectado con el virus que mencionan, o sólo se trata de publicidad forzada, y sí se trata de un virus por favor decirme como se soluciona?… Gracias. Atentamente: Leito!…

¡Añade un comentario!

Tu dirección de correo electrónico no será publicada.