Un nuevo malware nombrado DroidCleaner, que recién se ha descubierto, es capaz de transferir a si mismo desde dispositivos de Androide a sistemas de PC conectados. Ante eso Google ha puesto en práctica varios escaneos para impedir que el malware se introduzca a la tienda Google Play.
El experto del Laboratorio de Kaspersky, Victor Chebyshev, ha publicado un informe detallado sobre el proceso de detección y la amenaza presentada por la aplicación DroidCleaner. Tan dañina es que se ocupa de instalar un troyano en tu PC, cuando tu teléfono se conecta con él, vía USB.
Luego de eso puede usar el micrófono de la PC para escuchar tus conversaciones, codificar los archivos y devolverlos al servidor maestro. Según palabras del representante de Kaspersky:
En términos generales, guarda un archivo autorun.inf y un PE a una memoria flash, que es uno de los modos más sencillos de distribuir malware. Al mismo tiempo, usa un smartphone y luego espera que el smartphone sea conectadi con un PC, lo que es un completamente nuevo vector de ataque.
En las versiones actuales de Windows de Microsoft, el rasgo de AutoRun está deshabilitado por defecto en los discos externos; sin embargo, no todos los usuarios han emigrado a sistemas operativos modernos. Son áquellos usuarios que usan versiones OS anticuadas, los que son víctimas de este vector de ataque.
El virus de Android también es capaz de grabar conversaciones y de más:
- Enviar mensajes SMS.
- Activar el Wi-Fi.
- Reunir información sobre el dispositivo.
- Abrir enlaces al azar en un navegador.
- Cargar los contenido enteros de la tarjeta SD.
- Subir un archivo (o carpeta) al azar al servidor máster.
- Cargar todos los mensajes SMS.
- Borrar todos los mensajes SMS.
- Subir todos los contactos/fotos/coordenadas desde el dispositivo al máster.