App maliciosa que roba datos (y bardea)
Publicado: 31. mar, 2011 en Alertas de seguridad, Curiosidades | 
Enviar a un amigo
Una aplicación para celulares Android, que se hace pasar por otra legítima, roba información del equipo y acusa al usuario de haber bajado software pirateado.
Nada más desagradable que leer la factura del celular y descubrir un cobro exagerado en mensajes de texto que nunca mandaste. Peor aún si quien te avisa es la aplicación que está mandando los sms sin tu permiso.
Pero así funciona “Android.Walkinwat“, el último virus para celulares Android que está haciendo estragos en Estados Unidos y China.
La app, disponible sólo en sitios no oficiales conocidos por alojar malware (y no en el Android Market), lleva el nombre de una aplicación legítima, Walk and Text, aunque en una versión que todavía no existe, la 1.3.7.
Walk and Text utiliza la cámara del celular para que el usuario pueda ver lo que tiene en frente al momento de mandar mensajes de texto mientras camina por la calle. Esta útil aplicación tiene un costo en el Market de u$s 1,53. En los sitios donde se ofrece a su gemela maliciosa, es gratuita.
Al momento de descargarla e instalarla, la app maliciosa muestra un cuadro de aviso bastante particular, que advierte al usuario que está tratando de usar gratis una aplicación paga:
“No pagaste por la licencia de esta aplicación. La verdad, esperamos que aprendas algo de todo esto. Mirá la factura del teléfono. 
Ah, y no te olvides de comprar la App en el Market.”
Mientras el usuario trata de entender lo que está pasando, el virus recolecta datos sensibles, como su nombre de usuario, número de teléfono e identificadores del equipo, y trata de enviarlos a un servidor externo.
Aparte, envía un mensaje de texto a todos los contactos agendados en el celular que dice: “Che, me bajé una app pirateada de internet, Walk and Text para Android. Soy boludo y rata, salía $1. No seas ladrón como yo!”.
Maliciosa la app, pero educativa (muy a su manera).
Conclusión: tal como nos enseña “Android.Walkinwat”, las aplicaciones para nuestros celulares Android hay que bajarlas del Market oficial, y no de sitios desconocidos de internet. Y tener siempre un antivirus instalado, como el Lookout Mobile Security.
Porque si algo nos faltaba, era que un virus nos venga a bardear…
3 Comentarios para “App maliciosa que roba datos (y bardea)”
Deja un comentario
Video de la semana
Skynet empieza a tomar forma
Este video no es recomendable para aquellos que hayan visto religiosamente la saga Terminator y teman que algún día los robots se rebelen contra la Humanidad. En la Universidad de Pennsylvania, un grupo de estudiantes programa un grupo de nano quadrotores (pequeños robots con forma de helicóptero) para que vuelen en enjambre. ¡Impresionante!
Sitio de la Semana
OneShar.es
¿Alguna vez tuviste que mandar un password por mail? ¿O alguna información que te incomoda quede alojada en algún servidor desconocido por vaya uno a saber cuánto tiempo? Esta web propone una interesante solución: mails que se "autodestruyen". Es sencillo: escribís tu mail, el servicio te da una URL y se la mandás al receptor. Entrando a esa URL, él (o ella) va a poder leer tu mensaje una única vez. Al segundo intento, la dirección tira error. Simple y útil.
https://oneshar.es/
DattaBase
App 25 mil millones
Apple informó que le regalará una orden de compra por u$s 10 mil para gastar en iTunes Store, App Store o iBook Store a la persona que descargue la aplicación 25 mil millones de su App Store. Se puede seguir el conteo en tiempo real en http://www.apple.com/la/itunes/25-billion-app-countdown/.
Emilio
04. abr, 2011
Es genial!
san
04. abr, 2011
los pu*** desarrolladores de software que disenan esa mier** de apps te ponen esos virus del or** para que pagues por tus apps
Matias
02. abr, 2011
“Porque si algo nos faltaba, era que un virus nos venga a bardear…” jajaja, me cage de risa, pero es cierto !