Botnet para Android utiliza Twitter para difundir virus

Hexamob | Alberto Mulas 09/3/2016

Un nuevo virus amenaza la red social Twitter. Se está extendiendo en los dispositivos Android, y su nombre es ‘Twitoor’: con funcionalidad backdoor, utiliza cuentas de la compañía para difundir y robar datos de usuario contenidos en ordenadores y otros dispositivos electrónicos.

Este troyano es el primer botnet creado para el sistema operativo de Google que utiliza la red de microblog pensada por Jack Dorsey para deslizarse dentro de los dispositivos conectados. Los hackers que han puesto en circulación este virus parecen haberlo hecho más duradero que sus predecesores gracias a la encriptación de mensajes, o al uso de modelos complejos de C&C. Y una red en particular, sobre todo porque los canales de comunicación basados ​​en redes sociales son difíciles de detectar y casi completamente imposibles de bloquear, siendo extremadamente fácil para los estafadores redirigir las comunicaciones a otra cuenta.

En el futuro, de acuerdo con sus descubridores, los expertos de Eset, esto podría también dar lugar a la utilización de otros canales sociales como Facebook o LinkedIn, para el mismo propósito malévolo. Es activo desde julio de 2016, y se revela en forma de aplicaciones con contenido acerca de Red Lights o clientes de SMS/MMS. Los expertos que lo han descubierto, han explicado que es un troyano aparentemente inactivo en los dispositivos que utilizan la aplicación de Twitter para Android. Por tanto, se recomienda utilizar soluciones y estar siempre actualizados.

Botnet para Android utiliza Twitter para difundir virus 1

Este virus puede instalar aplicaciones inseguras con contenido maligno o cambiar la configuración de las cuentas dentro de la red social. El verdadero problema es que este botnet es difícil de detectar. El uso de tecnologías como el cifrado de mensajes hace que sea un enemigo aún más silencioso. En resumen, el malware se propaga como un reguero de pólvora sin ser visto. De hecho, es muy bueno para los criminales cibernéticos, porque tienen la capacidad de abrir cuentas falsas adicionales y llevar a cabo sus actividades.

¿Si estás infectado, tienes que desinstalar Twitter para evitar todo esto? Absolutamente no. La infección no procede de la Play Store o de la aplicación oficial. Vien de apps ambiguas o URL con contenido malicioso para causar daños. Ejemplos de ello son las ventanas emergentes y los anuncios que aparecen de repente cuando navegas por sitios menos seguros. O incluso en algunos SMS o MMS o softwares de mensajería.

Botnet para Android utiliza Twitter para difundir virus