Troyano Xafecopy
El troyano Xafecopy es un software malicioso que ataca al sistema operativo Android , identificado por primera vez en septiembre de 2017 por el proveedor de ciberseguridad y antivirus Kaspersky Lab . Según Kaspersky Lab, Xafecopy infectó al menos a 4.800 usuarios en un mes en aproximadamente 47 países. [1] Los usuarios de la India fueron sus principales víctimas, seguidos de los usuarios de Rusia, Turquía y México. [2] [3] [4]
Historia
Kaspersky descubrió por primera vez Xafecopy en 2017, cuando infectó miles de dispositivos Android en la India. Se informó que el malware estaba integrado en una variedad de aplicaciones, más comúnmente en optimizadores de batería. El código malicioso se descarga en el dispositivo sin el conocimiento o consentimiento del usuario. [5] La aplicación hace clic en páginas web que utilizan el método de facturación del Protocolo de aplicaciones inalámbricas (WAP), y Xafecopy suscribe el teléfono a una serie de servicios que cobran dinero directamente a la factura del teléfono móvil del usuario. La tecnología también puede eludir los sistemas Captcha . [2] [6]
Se ha descubierto que Xafecopy utiliza nombres de archivos JavaScript que fueron utilizados anteriormente por el infame troyano Ztorg, lo que desencadenó especulaciones sobre la posibilidad de que haya intercambio de códigos entre bandas de delincuentes cibernéticos. [7] [8]
Operación
Xafecopy se disfraza como una aplicación útil, a menudo un optimizador de batería. [9] Funciona haciendo clic en páginas web con sistema de facturación WAP, que es una forma de sistema de pago móvil que se carga directamente a la factura del móvil. El malware funciona en dispositivos Android habilitados para WAP a través de una conexión inalámbrica GPRS o 3G y se basa en la familia Ubsod. Fue detectado por Kaspersky Lab como Trojan-Clicker-AndroidOS.Xafekopy. Xafecopy recibe las direcciones URL de facturación WAP de las páginas web a través de un servidor de comando y control. Una vez que el dispositivo recibe la dirección URL, hace clic en los enlaces de facturación WAP, lo que inicia una sesión WAP con el servidor, que luego obtiene el MSISDN del usuario y carga directamente a la factura del operador móvil del usuario y se suscribe a servicios pagos no deseados. [10] [2] [11]
Xafecopy parece utilizar tecnología que evita los sistemas captcha . [2] Según Kaspersky Lab, comparte un código importante obtenido de otro malware importante. [12]
También se identificaron versiones modificadas de Xafecopy que tienen la capacidad de enviar SMS desde el dispositivo a números de teléfono de tarifa premium, eliminar SMS entrantes del proveedor de red móvil y ocultar alertas sobre deducción de saldo leyendo los mensajes entrantes y verificando palabras como "suscripción". [10]
También es capaz de cambiar a un usuario de una conexión WiFi a datos móviles, ya que la facturación WAP solo funciona cuando el usuario está conectado a una conexión móvil. [10]
Véase también
Referencias
- ^ "El troyano Xafecopy podría estar robando dinero a través de tu teléfono inteligente". The Mobile Indian . Consultado el 20 de octubre de 2017 .
- ^ abcd «Nuevo malware en India que roba dinero a través de teléfonos móviles: Informe – Times of India». The Times of India . Consultado el 10 de septiembre de 2017 .
- ^ "इस मैलवेयर से मोबाइल यूज़र्स को खतरा, इन ऐप से बनाएं दूरी– News18 हिंदी". Noticias18 India . 10 de septiembre de 2017 . Consultado el 10 de septiembre de 2017 .
- ^ "Nuevo malware roba dinero a través de teléfonos móviles, el 40% de los cuales se dirige a la India: Informe". 10 de septiembre de 2017. Consultado el 10 de septiembre de 2017 .
- ^ PTI (10 de septiembre de 2017). «Nuevo malware roba dinero de los usuarios a través de los teléfonos móviles: informe de Kaspersky» . Consultado el 10 de septiembre de 2017 .
- ^ "Nuevo malware roba dinero de usuarios a través de teléfonos móviles: Informe". The Economic Times . 10 de septiembre de 2017 . Consultado el 10 de septiembre de 2017 .
- ^ "Malwar móvil еби си майката septiembre de 2017".
- ^ "El troyano xafecopy en la India roba dinero a través de teléfonos móviles y seguridad móvil" . Consultado el 10 de septiembre de 2017 .
- ^ "В России обнаружена эпидемия четырех мобильных троянов" . Consultado el 10 de septiembre de 2017 .
- ^ abc Lab, Kaspersky. "Malware explota suscripciones WAP para robar dinero". www.kaspersky.com . Consultado el 10 de septiembre de 2017 .
- ^ www.ETTelecom.com. «El malware móvil «Xafecopy» detectado en el 40% de la India; saquea a las víctimas a través de la facturación WAP – ET Telecom». ETTelecom.com . Consultado el 10 de septiembre de 2017 .
- ^ "Troyano Xafecopy, un nuevo malware detectado en India que se disfraza como una aplicación para robar dinero a través de teléfonos móviles". Tech2 . 10 de septiembre de 2017 . Consultado el 10 de septiembre de 2017 .
