El INTECO (Instituto Nacional de Tecnologías de la Comunicación) recientemente ha catalogado Usbattack. Se trata de un troyano dirigido a dispositivos Android que se hace pasar por una herramienta del sistema con la que podemos limpiar y acelerar el funcionamiento del Smartphone cuando en realidad lo que hace es un servicio malicioso, que si consigue trasladarse al ordenador, activa el micrófono y graba el sonido de alrededor.

La manera de propagarse de un Smartphone al ordenador es muy sencilla, solo basta con conectar el dispositivo por USB. Cuando se instala, la aplicación nos da diferentes opciones de limpieza, pero no realiza nada, lo único que veremos será una barra de proceso ficticia donde se nos indicará el porcentaje de limpieza en ejecución. Mientras vemos esta barra, en segundo plano se está ejecutando un servicio malicioso. Esta es la información que ha dado el INTECO.

Este tipo de malware se diferencia del resto por una rutina llamada UsbAutoRunAttack, la cual descarga tres ficheros de un servidor remoto y los almacena en la tarjeta SD. Al conectar el Smartphone por USB al ordenador éste se infecta de manera automática. Su funcionamiento activa el micrófono del equipo y graba todo lo que se escuche mediante el dispositivo del micrófono.