Nuevo malware encontrado en 350000 dispositivos Android

Hola lectores, hoy tenemos algo para los usuarios de móviles Android. El sistema operativo móvil Android, un producto del gigante de los motores de búsqueda Google, ha sido nuevamente infectado por un ataque de troyano. Según investigaciones, se ha descubierto un nuevo troyano en el sistema operativo Android que reside en la memoria de los dispositivos Android, el cual se activa en la etapa de carga del sistema operativo Android. Lo peor de este troyano es que si se elimina con éxito, al menos un componente del troyano permanecerá dentro del área protegida de la memoria y reinstalará el malware después de que el dispositivo se reinicie, volviendo a infectar el sistema. Esto significa que este es un tipo de virus troyano que no puede ser eliminado por una aplicación antivirus.

El nombre de la amenaza es “Android.Oldboot.1” detectado por la firma de seguridad rusa Doctor Web. Doctor Web aclara además que este es el primer bootkit para Android en el sistema operativo.

Ahora puede surgir una pregunta en tu mente, ¿qué es este “Bootkit”?

Un bootkit es una variante de rootkit hecha a medida del kernel que infecta los códigos de inicio del dispositivo Android, también está programado para atacar un sistema de cifrado de disco completo y hay pocas posibilidades de que este bootkit pueda ser eliminado sin alterar el sistema de archivos del dispositivo

Según Doctor Web, este malware ha sido detectado en más de 350,000 dispositivos móviles Android en todo el mundo. El 92 por ciento de los dispositivos comprometidos se encuentran en China.

Este malware no se propaga simplemente abriendo archivos adjuntos o navegando por la web. Este malware se despliega mediante el acceso físico al dispositivo.

Doctor Web explica que un dispositivo se infecta primero al agregar un componente troyano en la partición de arranque del sistema de archivos y cuando el dispositivo se inicia, el componente troyano se carga, se construye a sí mismo e infecta el dispositivo.

Lo bueno es que este malware se encuentra principalmente en dispositivos Android de fabricantes chinos y lo malo es que este malware es muy difícil de eliminar.