Todo por culpar de SMSZombie, una app que se ha colado a través de una tienda de aplicaciones local. Una nueva evidencia (al menos en China) de que la proliferación de otros sistemas de distribución fuera de Google Play producen un mercado poco seguro donde podemos encontrar todo tipo de aplicaciones.

Serían más de medio millón los teléfonos con Android que ya habría infectado SMSZombie, un malware que se distribuye engañando al usuario a través de aplicaciones que se hacen pasar por wallpapers, la mayoría de contenido erótico. Los usuarios descargan estas apps y la propia plataforma pide instalar una serie de componentes extras, momento en el que aprovecha para conseguir permisos privados de los usuarios.
¿Cómo? A través del envío de SMS premium en segundo plano, de esta forma puede llegar a controlar las transacciones de forma pausada y pasando desapercibido en el tiempo por el usuario.
SMSZombie está diseñado para explotar las deficiencias de seguridad en el sistema de pago móvil de China Mobile con los que genera pagos no autorizados. Además, desde TrustGo también indican que se han robado números de tarjetas bancarias e información de transferencias de recibos. La mayoría de las transacciones se han realizado a diferentes espacios de juegos online.
En cualquier caso, su construcción indica que es poco probable que el programa malicioso pueda salir del país. Desde TrustGo han abierto una página especial sobre los pasos a seguir para su eliminación.













Vaya, creia que la noticia trataba a android como si fuera la infeccion en sí.
Y entonces tendrias razon.
Esperando a que le echen la culpa a China Mobile, a SMS Zombie, a los carriers, a los hackers gringos, a los Illuminati, los reptilianos y a todos menos al "sacrosanto y ultraseguro" Linux.
Mas bien es el virus USPEN que afecta tanto a linux como windows, mac, etc, Aqui su definicion = USPEN - Usuario pende@#.....
Es que no todos son ingenieros de la nasa como tu... perdonanos.
no es necesario ser ingeniero de la NASA, solo se necesita sentido común, pero te perdonamos :)
¿Pero no y que "superlinux" era incluso a prueba de usuarios porque superlinux es intrínsecamente seguro y hace imposible de que ocurran cosas malas?.
El problema del usuario es en todas partes, sólo que cuando los problemas son en Windows no se acuerdan de esa causa sino que es culpa del malvado Bill Gates.
totalmente de acuerdo con lo de USPEN.... y otra cosa si el maldito USPEN, fuera un poquito mas cuidadaso a la hora de bajar su porno o tan siquiera leer unas cuantas lineas otra historia seria....
El problema es PEBCAK (Problem Exists Between Chair And Keyboard.)
O sino es un complot pagado por Bll Gates.
¡Ah no!, es que ahora fue que se enteraron de que son los usuarios que se bajan cosas de cualquier parte y las instalan y así comienzan los problemas. Ojalá se hubiesen enterado cuando le echaban la culpa de todo a Winbug$ y a "Mocosoft" y Linux era el superpoderoso que nunca le pasaba nada gracias a que era "tan intrísecamente seguro" que era imposible que le pasara algo cuando tuviera más cuota de mercado, más aplicaciones y más usuarios.
Gracias al open source cada quien puede mejorar el SO Android y cada vez ser mejor y tener un sistema aun mas seguro, Y mejor q esto ocurra ahora y no cuando se crea q el SO es inquebrantable!
Pero gracias a los fabricantes de poco sirve...
El grave problema del Open source, cualquera puede descubrir fallos zero-day antes de nadie, sólo espera que los malwares Android den el salto al kernel linux, ya que es identico en ambos sistemas
Y cualquiera puede arreglar los fallos antes que nadie.
Hay ventajas y desventajas.
Y los Fandroids en donde estan ahora?
Aqui estamos, sabias que tambien Apple tiene un problema de seguridad con los SMS, solo que apple1040 no publica mucho de esto... es un problema de usuario mas que del so en mi opinion...
Sabes que el jailbreak es el mayor agujero de seguridad de la historia, ¿no? ;)
Si el usuario es estúpido no hay software que lo pueda proteger. Lo peor, si la aplicación le pide "Toca aquí para permitir que te robemos dinero", la mayoría solo van a leer "Siguiente" o "next" (en cualquier idioma) y permitirán lo que sea.
Pese a todo, ver notas como esta me hacen creer que, si no hay virus para Linux es porque a pocos les importa hacer virus para plataformas poco populares de las que no se pueda sacar ganancia porque hay muy pocos usuarios. Si Linux tuviera igual o más usuarios que Windows, quien sabe si podría presumir de esa sublime seguridad. Hay que darle mérito a Microsoft, con tantos usuarios y con tanta gente dispuesta a aprovecharse de sus fallas, ya es un logro que su S.O. no se caiga a pedazos.
Ojo. Se que computadoras de centros financieros, agencias espaciales y militares tienen una variación de Linux. Pero no compaermos S.O. hechos a la medida con distribuciones para el usuario.
No importa que SO sea ni que tan popular sea siempre y cuando sea cerrado sera mucho mas seguro esto nisiquiera es una vulnerabilidad es algo que Android permite por default.
Nunca se dice que Linux no tenga virus o tenga fallos, la ventaja que los mismos programadores pueden resolver cualquier problema de seguridad al reescribir el codigo y no esperar actualizacion....
Marco, ése "nunca" será por tu parte o de un tiempo acá, pero bastante se dijo que Linux y el super opensource eran inmunes a todo lo malo, tan inmune que si acaaaaaaaaaaaso llegaba a ocurrir algo malo el super sistema te iba a proteger.
Si, ya nadamás faltaría que TODOS los usuarios sean programadores y puedan rescribir códigos, nada difícil que eso pase. Se que Linux si es un sistema más seguro, el problema es que carece de centralización, que nos guste o no, es necesaria para proteger a quienes saben menos. Al final de cuentas, me alegra que existan ambos sistemas, cerrado como Microsoft con una empresa que pueda proporcionar actualizaciones de forma fácil, y Linux para avanzados que sepan rescribir códigos y detectar vulnerabilidades. Lo que no me parece correcto es que vendan a Linux como un sistema fácil para los novatos, porque no lo es. La seguridad de Linux llega cuando el usuario es experto y que por poca popularidad no hay tantas amenazas. Si Linux fuera como Windows, sálvese quien pueda, tendría quizá hasta mas problemas que Windows pese a que técnicamente es más seguro.
Una cosa es Linux, que es solamente un núcleo que le da utilidad al HW en un equipo y otra el software (como SO) que se crea a su alrededor, no confundan.Los fallos son del SW.
Y sí, Linux si esta centralizado en la Linux Software Foundation. Así como las organizaciones desarrolladoras y distribuidoras de sus versiones de GNU (no Linux) tambien tienen centralizado su SW.
Osea que patatín y patatán Linux no tiene fallas.
Es cierto que Linux es sólo un kernel y que por sí sólo sirve para poco menos que nada; pero no nos hagamos los tontos, que cuando la situación era otra bastante que se decía otra cosa, bastante que se decía y se dice que "Linux" es "todo el super-sistema" y bastante que metían el cuento que LINUX (el kernel) era casi mágico y que cualquier cosa (sistema o aparato) que lo tuviera ya estaba protegido por todos los salmos y escapularios. Ahora vienes a decir una gran verdad, que a la hora de la verdad y a la hora del problema el linux ni protege ni quita ni pone y si pasa un problema él es tan útil como un espectador más, como otra aplicación en el disco duro, sería tan útil como el buscaminas en otro sistema.
Y por cierto, Linux (el kernel) sí tiene y sí ha tenido fallos, pero eso es otro tema porque ya caeríamos en la tontería de comparar a Microsoft y Apple que SÍ hacen sus Sistemas Operativos ¡completos! con la tontería que hace la Linux Software Foundation que apenas le alcanza para hacer un kernel pero así quiere llevarse la gloria completa y quiere que a la hora de la chiquita se comparen las fallas ¡de todo un sistema! con las fallas de un kernel. Si así es la cosa entonces cuando hablen de Windows y Mac refiéranse sólo a las fallas debida específicamente a sus kernels ¿alguien recuerda la última vez que se habló de alguna falla del kernel de Windows? creo que se contarían con los dedos de una mano.
no esperaba menos de android, la plataforma publicitaria de google, al fin de cuentas es eso lo q es, una plataforma para mantener al consumidor lleno de publicidad a cambio de su alma
En cambio crapple les proporciona sus productos a cambio de su cerebro.
Y para descargar algo pagas un dolar.
A esto le llaman malware, pero cuántos no han resultado desfalcados por las mismas aplicaciones en iOS, como mencionan, este caso más q del sistema es la estupidez del usuario y su calentura.
usuarios pend3jos y calientes, mira un wallpaper de una mujer desnuda que necesita permisos para hacer llamadas y enviar SMS, claro vamos a darle los permisos que la app me pide. P#ND#JOS
Android es Linux ¿no era que el Linux no había virus? jajajajaja.
y no los hay, una aplicación que en una tienda externa y no confiable te dice ser un wallpaper, pero te pide permisos para hacer de todo en tu cel, no es un problema del operativo, sino del usuario
¿Y que me dicen de los crack que la gente se baja de sitios no confiables y los ejecuta en su máquina dándoles permisos y están infectados? ¿aquí sí era culpa del Sisterativo Operativo Windows verdad?.
Ganas al comentario mas estupido del dia. Es como que le dieras a alguien la llave de tu casa y haz dicho que tu casa es la mas segura.
Android no es Linux porque Linux no es un Sistema Operativo es un núcleo, y no, no existen virus en Linux. El malware se encuentra en todos los SO (win, mac, gnu/linux) es solo que eres un idiota.
Vamos a ver. Android es Linux (basado e Unix). Y iOS es un sistema operativo también basado en Unix. Por tanto, son el mismo perro, con distinto collar. Si se quiere, el mismo software malintencionado se puede crear para ambas plataformas. Otra cosa es el control q cada store (Apple o Google) haga sobre las aplicaciones disponibles para su descarga. En este caso, el problema es un mercado paralelo (chino, como no), q no ha controlado dichas aplicaciones. En cualquier caso, el usuario debe comprobar lo q se baja y que permisos concede a cada aplicación.
Son cosas totalmente diferentes, la diferencia radica que en el open source se expone, y se resuelve como comunidad rapidamente, en otro OS como mac, lo tapan y a rezar por una actualizacion...
Si y cuando compras tu cel te dicen, "debe ser usuario experto si quiere que su telefono no falle", baje el código fuente (incluyendo el SDK) compilelo e instale tan sencillo como esos 3 pasos. Supongamos que le 20% de usuarios android son especialistas y lo hacen (bien o mal), el 80 restante que se aguante por no ser especialista. De alguna manera el modelo raquitico de Apple esta funcionando, porque pretende darle la mejor experiencia al usuario eso incluye quitar las engorrosas configuraciones, no permitiendo que se instale software no verificado, convirtiendose en una ventaja para el usuario no experto que es la mayoria de los usuarios de un smartphone.
Porno, porno y mas porno. Por qué los chinos no se dedican a pagarles a prostitutas en vez de bajar wallpapers eroticos que jamas los dejan para que los vea todo el mundo?
Que cantidad de gente tan ignorante (perdon si ofendo a alguien), el problema es y seguira siendo el usuario, microsoft tiene mal acostumbrado a la gente con el NEXT, NEXT, NEXT, e instala cada porqueria de programas y gunto con ellos malwares y virus, no se dan el tiempo de leer lo que estan instalando, por lo menos en linux te hace pensar y leer que es lo que vas a instalar y como se va a instalar, android a cometido creo yo el mismo error de que microsoft, y aun asi y contodo y advertencias que pongan (Si le das SIGUIENTE TE VAMOS A C#|¬@€@@) la gente lo hace.
Linux no es que haga pensar nada, es que hasta ahora no ha tenido el éxito y el interés en que se creen aplicaciones y que haya gente con interés de instalarlas; además que mientras te limitas "a la cárcel" de lo que está en los repositorios están relativamente seguro pero pagando el precio de estar leyendo y esto y lo otro que describes, pero cuando se trata de algo fuera de repositorios es el infierno en vida, más si hay conflictos entre dependencias y capas que se quiten las ganas antes de terminar, si acaso era posible instalarlo.
Será el gobierno espiando a los ciudadanos. Pues seguramente están tomando malas decisiones o leyendo cosas perjudiciales para la sociedad. Por suerte tienen un Estado fuerte que los guía!
Esto es lo mas estupido.. El mismo articulo dice que la app pide los permisos, NO es problema del sistema, siempre avisa los persmisos que requieres sea de google play o bajes un apk de otra pagina.
Es muy interesante la información que brindas, esto es bueno para las personas que trabajamos en servicios informáticos Barcelona ¡Gracias!
es que son un chingo de chinos xD