Android, o lo que es lo mismo, la plataforma móvil de Google, vuelve a ser el objetivo de una nueva variante de malware muy extendido, que tiene la capacidad de robar información de carácter personal. Dicha amenaza se oculta bajo la apariencia de una aplicación de alta seguridad y fuerza al usuario a descargar el troyano. Estos datos han sido revelados por un reciente estudio realizado por un grupo experto en seguridad informática.

El nombre de la supuesta aplicación de seguridad es Suite de Seguridad Android Premium, y fue a principios de este mes cuando empezó a verse por Google Play, desde ese momento, las versiones han ido en aumento. El malware en general, es una gran amenaza para los usuarios y para las empresas que dejan utilizar los teléfonos móviles personales de sus empleados en redes corporativas.

El funcionamiento de esta aplicación se basa en el apoderamiento de los mensajes de texto entrantes y el envío de estos a servidores command-and-control, los cuales manejan hackers. Dependiendo de las aplicaciones que haya instaladas en el dispositivo, el texto puede incluir datos sensibles, como por ejemplo enlaces a sistemas de contraseña.

Al instalar el malware, éste instala un icono en forma de escudo azul en el menú de la Tablet o el Smartphone y muestra un código falso de activación cuando se ejecuta. Esta aplicación usa seis servidores command-and-control, uno de ellos, está enlazado con el malware Zeus, el cual se descubrió en 2011.