Troyano Android SMSFactory
Los ciberdelincuentes han establecido una campaña generalizada para difundir una nueva variedad de malware móvil. La amenaza llamada SMSFactory está clasificada como un troyano de Android y está diseñada principalmente para desviar dinero de sus víctimas. Lo hace tomando el control de ciertas funcionalidades del dispositivo violado y usándolas para enviar SMS premium y hacer llamadas telefónicas a números de tarifa premium. SMSFactory ha impactado a los usuarios de Android de todo el mundo con la identificación de dispositivos infectados en Rusia, Argentina, Turquía, Brasil, Ucrania, España, Francia y EE. UU.
Según los investigadores de ciberseguridad de Avast, los números marcados por el troyano son parte de un esquema de conversión, mientras que los mensajes SMS contienen un número de cuenta que designa al destinatario del dinero. Los piratas informáticos podrían extraer hasta $ 7 por semana de cada dispositivo infectado. También se debe tener en cuenta que los desarrolladores de SMSFactory podrían estar buscando expandir la funcionalidad del malware ya que una de las versiones identificadas también pudo acceder a las listas de contactos de la víctima, probablemente como una forma de encontrar nuevos objetivos.
SMSFactory se propaga a través de sitios web no confiables que ejecutan campañas de publicidad maliciosa, generan notificaciones push dudosas y muestran alertas engañosas. Por lo general, estos sitios engañosos intentan atraer visitantes ofreciendo trucos para videojuegos populares o productos de software, contenido para adultos o servicios de transmisión gratuitos. La carga útil maliciosa se presenta a los usuarios como una aplicación que posee características alineadas con el sitio engañoso específico. Una vez implementado en el dispositivo de la víctima, SMSFactory ocultará su presencia, dejando a los usuarios preguntándose sobre el origen de los cargos adicionales en sus facturas telefónicas.
