{"id":295,"date":"2018-06-29T12:42:14","date_gmt":"2018-06-29T17:42:14","guid":{"rendered":"https:\/\/www.uv.mx\/csirt\/?p=295"},"modified":"2018-06-29T12:42:14","modified_gmt":"2018-06-29T17:42:14","slug":"aprovechan-la-cancion-despacito-para-esparcir-malware-en-android","status":"publish","type":"post","link":"https:\/\/www.uv.mx\/csirt\/boletines\/aprovechan-la-cancion-despacito-para-esparcir-malware-en-android\/","title":{"rendered":"Aprovechan la canci\u00f3n Despacito para esparcir malware en Android"},"content":{"rendered":"

 <\/p>\n

\"\"<\/strong><\/p>\n

29\/06\/2018<\/p>\n

 <\/p>\n

Bolet\u00edn de ciberseguridad<\/strong><\/p>\n

\u00a0<\/strong> \"\"
\n<\/strong><\/p>\n

Descripci\u00f3n:<\/strong><\/p>\n

 <\/p>\n

Despu\u00e9s de ser instalado, Sonvpay se encarga de gestionar las notificaciones necesarias para funcionar. Algunas veces, seg\u00fan lo que se est\u00e9 instalando en el dispositivo Android, aparecen notificaciones emergentes y en otras ninguna, dependiendo de la configuraci\u00f3n. Lo que hace el malware es escuchar las entrantes que contienen los datos que necesita para llevar a cabo un fraude en la facturaci\u00f3n, a\u00f1adiendo cargos adicionales al usuario para generar ingresos para los ciberdelincuentes.<\/p>\n

 <\/p>\n

Una vez hayan recibido los datos, los actores maliciosos llevan a cabo un fraude en la facturaci\u00f3n del m\u00f3vil mediante el despliegue de una falsa notificaci\u00f3n de actualizaci\u00f3n al usuario, la cual solo despierta sospechas si se ve la frase \u201cHaga clic en Omitir para aceptar\u201d en uno de los pasos. En caso de cumplimentarlo correctamente, Sonvpay entra en acci\u00f3n, suscribiendo al usuario de forma fraudulenta a un servicio de facturaci\u00f3n WAP o SMS.<\/p>\n

 <\/p>\n

Sonvpay, malware contra Android que se ha aprovechado del tir\u00f3n de la canci\u00f3n Despacito<\/p>\n

\"\"<\/p>\n

Las 15 aplicaciones maliciosas utilizadas para la campa\u00f1a de Sonvpay fueron descargas unas 50.000 veces y ya han sido eliminadas de la Play Store por Google tras ser notificada por McAfee, siendo la lista completa la siguiente:<\/p>\n

 <\/p>\n

Wifi-Hostpot<\/p>\n

Cut Ringtones 2018<\/p>\n

Reccoder-Call<\/p>\n

Qrcode Scanner<\/p>\n

QRCodeBar Scanner APK<\/p>\n

Despacito Ringtone<\/p>\n

Let me love you ringtone<\/p>\n

Beauty camera-Photo editor<\/p>\n

Flashlight-bright<\/p>\n

Night light<\/p>\n

Caculator-2018<\/p>\n

Shape of you ringtone<\/p>\n

Despacito for Ringtone<\/p>\n

Iphone Ringtone<\/p>\n

CaroGame2018<\/p>\n

 <\/p>\n

Soluci\u00f3n:<\/strong><\/p>\n

 <\/p>\n

Para evitar este tipo de enga\u00f1os es muy importante fijarse en los t\u00e9rminos de uso y en los permisos que solicitan las aplicaciones. En caso de que los t\u00e9rminos de uso contengan partes sospechosas o la aplicaci\u00f3n pida un permiso que no tenga sentido para su prop\u00f3sito, lo recomendable es no instalarla.<\/p>\n

 <\/p>\n

En caso de tener ya instaladas una o varias de las aplicaciones encargadas de escarpir Sonvpay, lo m\u00e1s recomendable es restaurar los par\u00e1metros de f\u00e1brica del dispositivo Android para asegurarse de que el malware se elimine totalmente.<\/p>\n

 <\/p>\n

Ante cualquier duda o aclaraci\u00f3n comun\u00edcate con el CSIRTUV a las extensiones 11505, 11532 y 11564 o al correo contactocsirt@uv.mx<\/p>\n

 <\/p>\n

Fuente:<\/strong><\/p>\n

 <\/p>\n

Aprovechan el tir\u00f3n de la canci\u00f3n Despacito para esparcir malware contra Android<\/a><\/p><\/blockquote>\n