Nuevo dolor de cabeza para los usuarios de Android. Microsoft a través de su blog oficial informó que han detectado un malware que está atacando a los dispositivos. Se trataría de una malformación en constante evolución que realiza fraudes a través de WAP y suscribe a los usuarios en servicios Premium sin su consentimiento.
El malware utiliza el Protocolo de Aplicación Inalámbrica (WAP) sin necesidad de estar conectado en una red Wi Fi, pues, obliga a los dispositivos de sus víctimas a usar los datos que otorgan las compañías telefónicas para la suscripción de los servicios pagos y generar el cargo en las facturas telefónicas.
Asimismo, Microsoft señaló que en la mayoría de los casos, el proveedor del servicio envía una contraseña de un solo uso (OTP) que debe regresar al servidor para terminar la fase de suscripción, es ahí donde el malware actúa, interceptando el mensaje que es enviado por protocolo HTTP, USSD o SMS. Al tener dicha clave este la regresa, permitiendo la accesibilidad del dispositivo al servicio para luego ser cobrado. Las víctimas no se dan cuenta al momento de que están siendo estafadas ya que la notificación nunca les llega.
Entre la manera de accionar de este malware, Microsoft informó que navega silenciosamente hasta la página web del servicio de suscripción, hace click de manera automática para generar el registro, intercepta la contraseña que envía el sitio, regresa la OTP al proveedor y cancela las notificaciones SMS.
Para evitar ser estafado, se recomienda descargar las aplicaciones Android en sitios seguros, además de no conceder permisos a través de SMS. De igual forma, también es importante que se lean las distintas opiniones de los usuarios antes de incorporar una nueva app en tu dispositivo móvil.