El instituto leonés alerta sobre los daños de un troyano

El Instituto Nacional de las Tecnologías de la Comunicación, con sede en León, ha catalogado un troyano para dispositivos Android, que se hace pasar por una herramienta que permite limpiar y acelerar el dispositivo, cuando en realidad lo que hace es activar el micrófono del ordenador y graba lo que se escuche a través de él.

La aplicación maliciosa puede propagarse a un ordenador si el usuario conecta por USB el dispositivo móvil a su ordenador, según informaron ayer desde Inteco.

Una vez instalada, la aplicación muestra varias opciones de limpieza diferentes, pero no hace nada excepto mostrar una barra de proceso que va indicando el porcentaje de limpieza realizado; mientras el gusano activa el micrófono del ordenador y graba todo lo que se escuche a través de éste. Lo que hace diferente a este malware es una rutina (llamada UsbAutoRunAttack) que descarga tres ficheros de un servidor remoto y los almacena en la tarjeta SD.

Cuando el usuario conecta el dispositivo por USB a su ordenador, este último queda también infectado automáticamente. Los usuarios que estén infectados deben analizar el dispositivo Android con una herramienta antivirus para detectar y eliminar el troyano. Además, deben eliminar la aplicación «DroidCleaner», si estuviera instalada en el dispositivo.