Kaspersky detecta malware para dispositivos móviles que infecta a PC
Localizada en Google Play, la aplicación Superclean finge que libera espacio de almacenamiento del dispositivo pero, en su lugar, ejecuta un código que descarga tres archivos a la tarjeta SD del smartphone que, en caso de conectarse al ordenador, ejecutará de forma automática uno de los archivos en el PC.
Hasta ahora, habíamos visto malware para PC que infecta a dispositivos móviles. Pues bien, Kaspersky Lab ha detectado un ejemplar de malware que actúa justo al revés. Concretamente, la aplicación que la compañía ha descubierto en Google Play se ejecuta en un dispositivo móvil pero ha sido diseñada para infectar PC.
La aplicación recibe el nombre de Superclean, un programa malicioso que se hace pasar por una aplicación legítima diseñada para liberar espacio en smartphones y agilizar su funcionamiento. Tras ejecutarse, la aplicación muestra todos los servicios que están funcionando y los reinicia a la vez, fingiendo que limpia el sistema, pero, en lugar, ésta recibe varias órdenes del cibercriminal, entre ellas una que le permite ejecutar un código que descarga tres archivos a la tarjeta SD del teléfono. De este modo, si el smartphone se conecta al ordenador en modo de almacenamiento interno a través del USB (Drive emulation mode) el sistema ejecutará de forma automática uno de los archivos.
Kaspersky Lab recomienda a los usuarios que no se fíen y verifiquen la autenticidad de los programas que descargan, ya que, en este caso, se trata de una aplicación popular que tiene una buena puntuación, y con otra otra app gemela con una lista de características idénticas, pero con otro nombre. También es básico que instalen en sus dispositivos móviles una solución de seguridad que impida que sean utilizados como vehículo de infección de sus PC.
