LEÓN, 15 (EUROPA PRESS)
El Instituto Nacional de Tecnologías de la Comunicación (Inteco) ha catalogado Usbattack, un troyano para dispositivos Android que se hace pasar por una herramienta del sistema que permite limpiar y acelerar el dispositivo, cuando en realidad efectúa un servicio malicioso que si se traslada al ordenador activa el micro y graba el sonido de alrededor.
La aplicación maliciosa puede propagarse a un ordenador si el usuario conecta por USB el dispositivo móvil a su ordenador. Una vez instalada, la aplicación muestra varias opciones de limpieza diferentes, pero no hace nada excepto mostrar una barra de proceso que va indicando el porcentaje de limpieza realizado.
[Relacionado: Los móviles, el próximo objetivo de los ciberdelincuentes]
Mientras va mostrando esta barra de evolución, levanta un servicio malicioso en segundo plano, según ha explicado el Inteco en un comunicado remitido a Europa Press.
Lo que hace diferente a este 'malware' es una rutina (llamada UsbAutoRunAttack) que descarga tres ficheros de un servidor remoto y los almacena en la tarjeta SD. Cuando el usuario conecta el dispositivo por USB a su ordenador, este último queda también infectado automáticamente. Al ser infectado, el gusano activa el micrófono del ordenador y graba todo lo que se escuche a través de éste.
