El Laboratorio de Investigación de ESET ha descubierto el primer troyano SMS diseñado específicamente para usuarios de Android que suscribe a las víctimas a servicios Premium locales de 63 países sin su conocimiento ni consentimiento, incluyendo a usuarios españoles. Se trata de Boxer, y está distribuyéndose de forma masiva, ya que va camuflado en 22 falsas aplicaciones de juegos o de salud que los usuarios se descargan de sitios no oficiales. Para formentar su descarga e instalación, utiliza títulos tan sugerentes como “Sim City Deluxe Free”, “Need for Speed Shift Free”, “Assassin's Creed” y algunos accesorios para “Angry Birds”. Dichos títulos estaban disponibles hasta hace poco tiempo para su descarga a través de Google Play, y aunque se ha procedido a su eliminación, se siguen pudiendo descargar desde repositorios y tiendas no oficiales. Una vez descargado e instalado en el terminal Android, el troyano suscribe a la víctima a números de mensajería Premium locales a partir de la obtención de los códigos numéricos de identificación por país y operador MCC (Mobile Country Code) y MNC (Mobile Network Code). Tras determinar en qué país reside la víctima y cuál es la compañía telefónica a la que pertenece, procede a enviar SMS a números Premium de tarificación especial, de acuerdo a la información recopilada anteriormente. “La mayoría de los troyanos SMS solo son capaces de afectar a determinados países porque los servicios de mensajería Premium a los que suscriben al usuario varían de acuerdo a cada operador y nación. La información recopilada sobre Boxer nos permite afirmar que no solo se trata de un troyano SMS capaz de afectar usuarios de España y de Latinoamérica, sino que también se trata de una amenaza con un amplio potencial de propagación y gran rango de acción”, asegura Josep Albors, responsable de Laboratorio de ESET españa. En el caso de España, Boxer suscribe a sus víctimas al 35969, número Premium asociado a World Premium Rates, S.A., que está siendo utilizado para diferentes fines, pero que se vincula de forma muy directa a un servicio de Tarot de Tenerife. Una vez se instala, envía 3 mensajes SMS Premium a dicho número cada vez que la aplicación se ejecuta, dando como resultado altos cargos económicos cargados a la cuenta de la víctima sin que esta sea consciente de que se están produciendo dichos envíos desde su terminal móvil y quedándose sin derecho a ningún tipo de reclamación o devolución.

1. INFORME DE SEGURIDAD MAYO-AGOSTO 2012
www.eset.es

2. Informe técnico Android/TrojanSMS.Boxer.AA
www.eset.es

3. Informe técnico Android/TrojanSMS.Boxer.AA
www.eset.es

4. Informe técnico Android/TrojanSMS.Boxer.AA
www.eset.es

5. Informe técnico Android/TrojanSMS.Boxer.AA
www.eset.es

6. Informe técnico Android/TrojanSMS.Boxer.AA
-
-
-
-
-
www.eset.es

7. Informe técnico Android/TrojanSMS.Boxer.AA
www.eset.es

8. Informe técnico Android/TrojanSMS.Boxer.AA
www.eset.es

9. Informe técnico Android/TrojanSMS.Boxer.AA
www.eset.es

10. Informe técnico Android/TrojanSMS.Boxer.AA
www.eset.es

11. Informe técnico Android/TrojanSMS.Boxer.AA
www.eset.es

12. Informe técnico Android/TrojanSMS.Boxer.AA
www.eset.es

13. Informe técnico Android/TrojanSMS.Boxer.AA
www.eset.es

14. Informe técnico Android/TrojanSMS.Boxer.AA
www.eset.es

15. Informe técnico Android/TrojanSMS.Boxer.AA
www.eset.es