Panda Security, The Cloud Security Company, destapa un nuevo ataque masivo a usuarios de Android
.
Miércoles 5 de marzo de 2014 | PANDA SECURITY
.
En este caso se trata de una campaña muy elaborada que tiene su origen en Facebook, donde los ciberdelincuentes publican anuncios en los que se promocionan diferentes aplicaciones. Panda Security ha contactado ya con Facebook para advertir de esta campaña de publicidad maliciosa de la popular red social.
Cuando el usuario navega desde su móvil Android a través de Facebook encontrará en el muro de la red social diferentes mensajes bajo el título de “Publicación sugerida”, donde se anuncian utilidades para WhatsApp del tipo: “¿Quieres saber cómo ver las conversaciones de tus amigos en WhatsApp? ¡Descúbrelo aquí! o “¿Quieres ocultar la conexión de WhatsApp? Descárgate ya la App para que la gente no te vea”. Si la supuesta víctima pincha sobre alguno de estos anuncios, es redirigida directamente a una falsa versión de Google Play, la tienda de aplicaciones de Android. El usuario, creyendo que se encuentra en el sitio original, se descargará la aplicación de forma gratuita, que, en realidad, se trata de un troyano que le suscribirá a un servicio de SMS Premium sin su conocimiento.
“En esta ocasión los ciberdelincuentes explotan las opciones que Facebook ofrece en base a la publicidad contratada. En este caso se muestra únicamente a visitantes de Facebook españoles que acceden a la red social a través del navegador de su móvil Android. Hemos realizado pruebas con una misma cuenta desde PC, iPad, iPhone y Android y sólo se muestra la publicidad en el caso del sistema operativo de Google”, afirma Luis Corrons, Director Técnico de PandaLabs en Panda Security.
Cuando el usuario navega desde su móvil Android a través de Facebook encontrará en el muro de la red social diferentes mensajes bajo el título de “Publicación sugerida”, donde se anuncian utilidades para WhatsApp del tipo: “¿Quieres saber cómo ver las conversaciones de tus amigos en WhatsApp? ¡Descúbrelo aquí! o “¿Quieres ocultar la conexión de WhatsApp? Descárgate ya la App para que la gente no te vea”. Si la supuesta víctima pincha sobre alguno de estos anuncios, es redirigida directamente a una falsa versión de Google Play, la tienda de aplicaciones de Android. El usuario, creyendo que se encuentra en el sitio original, se descargará la aplicación de forma gratuita, que, en realidad, se trata de un troyano que le suscribirá a un servicio de SMS Premium sin su conocimiento.
“En esta ocasión los ciberdelincuentes explotan las opciones que Facebook ofrece en base a la publicidad contratada. En este caso se muestra únicamente a visitantes de Facebook españoles que acceden a la red social a través del navegador de su móvil Android. Hemos realizado pruebas con una misma cuenta desde PC, iPad, iPhone y Android y sólo se muestra la publicidad en el caso del sistema operativo de Google”, afirma Luis Corrons, Director Técnico de PandaLabs en Panda Security.