ESET descubre el primer troyano SMS que afecta a usuarios latinoamericanos

El cdigo malicioso identifica el pas al que pertenece el telfono mvil infectado para luego suscribirlo a un servicio de mensajera Premium local.

El Laboratorio de Investigacin de ESET Latinoamrica ha descubierto el primer troyano SMS que afecta a usuarios de Latinoamrica. Se trata de Boxer, cdigo malicioso que infecta equipos mviles con sistemas operativos Android y suscribe a la vctima a nmeros de mensajera Premium locales a partir de la obtencin de los cdigos numricos de identificacin por pas y operador MCC (Mobile Country Code) y MNC (Mobile Network Code). Boxer afecta un total de 63 pases dentro de los cuales se encuentran 9 latinoamericanos: Argentina, Brasil, Chile, Per, Panam, Nicaragua, Honduras, Guatemala y Mxico. La mayora de los troyanos SMS slo son capaces de afectar determinados pases porque los servicios de mensajera Premium a los que suscriben al usuario varan de acuerdo a cada operador y nacin. La informacin recopilada sobre Boxer nos permite afirmar que no slo se trata de un troyano SMS capaz de afectar usuarios de Latinoamrica, sino que tambin se trata de una amenaza con un amplio potencial de propagacin y gran rango de accin, asegur Raphael Labaca Castro, Coordinador de Awareness & Research de ESET Latinoamrica La infeccin se inicia cuando el usuario descarga alguna de las 22 aplicaciones infectadas con esta amenaza en Google Play. Al momento de aceptar la instalacin, sin leer los Trminos y Condiciones, se brinda consentimiento para ser suscripto a nmeros SMS Premium. De este modo, se le seguirn enviando mensajes a la persona con un costo asociado. A partir de la obtencin de los cdigos numricos de identificacin por pas y operador MCC (Mobile Country Code) y MNC (Mobile Network Code), el troyano determina el pas del smartphone en cuestin as como la compaa telefnica a la cual pertenece. Posteriormente procede a enviar SMS a nmeros Premium de acuerdo a la informacin recopilada anteriormente.

Acciones tan simples como la lectura de los contratos de licencia y los permisos que una aplicacin solicita al momento de instalacin permiten disminuir el riesgo de infeccin producto de un cdigo malicioso. Si algn usuario ha tenido incidentes de gastos no identificados en sus consumos mviles, se recomienda chequear a qu nmeros corresponden y explorar el dispositivo en busca de malware con una solucin como ESET Mobile Security, concluy Labaca Castro. Para conocer ms sobre esta amenaza puede acceder al informe completo Troyano SMS Boxer. Primer amenaza de este tipo para Latinoamrica en: http://www.eset-la.com/centroamenazas/articulo/troyano-sms-boxer/2853
### Acerca de ESET Fundada en 1992, ESET es una compaa global de soluciones de software de seguridad que provee proteccin de ltima generacin contra amenazas informticas. En 2012 la empresa se encuentra celebrando los 20 aos de trayectoria en la industria de la seguridad informtica. En la actualidad cuenta con oficinas centrales en Bratislava, Eslovaquia y oficinas de coordinacin regional en San Diego, Estados Unidos; Buenos Aires, Argentina y Singapur. Tambin posee sedes en Bristol (Reino Unido), Praga (Repblica Checa), Cracovia (Polonia), San Pablo (Brasil) y Distrito Federal (Mxico). Adems de su producto estrella ESET NOD32 Antivirus, desde el 2007 la compaa ofrece ESET Smart Security, la solucin unificada que integra la multipremiada proteccin proactiva del primero con un firewall y anti-spam. Las soluciones de ESET ofrecen a los clientes corporativos el mayor retorno de la inversin (ROI) de la industria como resultado de una alta tasa de productividad, velocidad de exploracin y un uso mnimo de los recursos. El trabajo de ESET con grandes corporaciones como Canon, Dell, Bridgestone y Microsoft le ha permitido entrar en el Deloitte Technology Fast 500, regin Europa, Medio Oriente y frica, por cinco aos consecutivos. ESET cuenta tambin con un largo historial de reconocimientos por parte de prestigiosos laboratorios de la industria: su solucin ESET NOD32 logra ms premios de Virus Bulletin que ningn otro producto antivirus disponible, detectando consistentemente todos las muestras activas (In-the-Wild) sin generar falsos positivos. Desde el 2004, ESET opera para la regin de Amrica Latina en Buenos Aires, Argentina, donde dispone de un equipo de profesionales capacitados para responder a las demandas del mercado en forma concisa e inmediata y un laboratorio de investigacin focalizado en el descubrimiento proactivo de variadas amenazas informticas. La importancia de complementar la proteccin brindada por tecnologa lder en deteccin proactiva de amenazas con una navegacin y uso responsable del equipo, junto con el inters de fomentar la concientizacin de los usuarios en materia de seguridad informtica, convierten a las campaas educativas en el pilar de la identidad corporativa de ESET, cuya Gira Antivirus ya ha adquirido renombre propio. Para ms informacin, visite www.eset-la.com