Descubren celulares infectados de fábrica

China demandará la tercera parte de solicitudes de teléfonos inteligentes (smartphones) en 2018, según la firma de análisis IDC. Ahí mismo se ensamblan los aparatos que atienden ese mercado y que también se envían a otras partes del mundo. Y ahora se convirtió en el primer país en donde se detectó un móvil infectado con virus desde que sale de la planta donde fue producido.

Los expertos de G Data, fabricante de soluciones de seguridad, descubrieron que el teléfono N9500 de la manufacturera china Star salió de las líneas de producción con un peligroso programa espía “disfrazado” de Google Play, que forma parte del conjunto de aplicaciones instaladas de serie en el teléfono inteligente, según reportó la firma alemana en un comunicado.

"El spyware no puede ser detectado por los usuarios del dispositivo que, sin saberlo, envían sus datos personales a un servidor localizado en China que, además, permite la instalación de nuevas aplicaciones maliciosas. Esto permite al atacante recuperar datos personales, interceptar llamadas y datos bancarios, leer correos electrónicos y mensajes de texto o controlar en remoto la cámara y el micrófono del smartphone", detalla la firma de seguridad.

Asia contiene uno de los mercados más valiosos para los móviles inteligentes (smartphones). Por una parte, ahí se ensambla la mayoría de los celulares que circulan en el mundo. Por otro lado es uno de los continentes que generarán más ventas de estos aparatos en 2020, según datos de la firma de análisis IDC.

“Las posibilidades para los cibercriminales son prácticamente ilimitadas pues tienen un acceso absoluto al dispositivo”, advierte Eddy Willems, experto en seguridad de G Data, “Fueron nuestros propios clientes quienes nos dieron las primeras señales de alarma al comprar el dispositivo e instalar nuestro Internet Security para Android”.

Ciberdelincuencia a todo lo que da
Tras recibir varias advertencias de clientes que adquieren el dispositivo infectado, los expertos de G Data decidieron comprar el propio dispositivo para analizarlo determinadamente, narra la empresa de seguridad. Así es como encontraron que era el propio firmware del smartphone el que contenía el malware Trojan Android.Trojan.Uupay.D camuflado en la App de Google Play Store y cuyas funciones espía no pueden ser desactivadas de ninguna manera por el usuario.

Esto significa que los cibercriminales tienen acceso completo al smartphone y, por tanto, a los datos personales de sus usuarios. El malware también bloquea las actualizaciones de seguridad del propio sistema operativo.

“Desafortunadamente, y como sucede con el resto de aplicaciones no maliciosas, no es posible eliminar ni el troyano ni la propia App que lo camufla, al formar parte del firmware original del dispositivo”, explica Eddy Willems. La solución antivirus G Data InternetSecurity para Android detecta la amenaza como maliciosa y permite a los propietarios de la terminal saber si están infectados. Los expertos de G Data recomiendan a los clientes afectados que contacten con las tiendas online donde hayan comprado el dispositivo y tramiten su devolución.

Lo barato sale caro
El precio del smartphone, que oscila entre los 130 y los 165 euros en función de cada país, es una verdadera sorpresa teniendo en cuenta la tecnología y características del propio dispositivo. Se trata de un smartphone de cuatro núcleos acompañado de un buen número de accesorios, entre ellos una batería adicional, un cargador para el coche y una funda protectora. Los dispositivos similares de fabricantes de marcas bien conocidas triplican, en el mejor de los casos, este precio
“Este bajo precio es  uno de los ganchos porque rápidamente se puede compensar con la venta de los datos robados de la víctima. En general, las ofertas online deberían al menos hacernos a todos sospechar”, advierte Eddy Willems.
La popularidad creciente y la fiebre por los smartphones y tablets no ha pasado desapercibida para la industria del cibercrimen. El año pasado G Data registró más de 1.2 millones de nuevos programas maliciosos para Android y este año la cifra será muy superior. El fabricante alemán recomienda utilizar una solución de seguridad en todos los dispositivos móviles, tal y como ya se hace de forma habitual en las computadoras personales y portátiles.