Virus en Android roba y borra datos

El Instituto Nacional de Tecnologías de la Comunicación (España) ha catalogado un nuevo troyano para dispositivos móviles Android que dirige todos los contactos almacenados a un servidor malicioso con el fin de engañarlos, y así hacerlos instalar aplicaciones que envían grandes cantidades de spam. El troyano, de nombre "Exprespam", es instalado inadvertidamente por el propio usuario, pensando que se trata de una aplicación legítima (algunos de los nombres usados son "Battery Keeper" y "Check Your Phone").

Generalmente es invitado a descargarlo a partir de un correo electrónico con un enlace a la aplicación. En el momento de su instalación, el troyano pide gran cantidad de permisos. Una vez instalado, tendrá un icono con el texto "App para dispositivos Android". Cuando se ejecuta, le mostrará dos mensajes falsos. Primero un mensaje indicando que la aplicación se está inicializando y, a continuación, otro mensaje que dice que es compatible con el dispositivo. Este troyano recolecta los números de teléfono del dispositivo, y los nombres y correos electrónicos almacenados en la lista de contactos. Dicha información es posteriormente enviada a un servidor de Internet donde es almacenada y utilizada por los atacantes remotos para enviar correos electrónicos con enlaces a aplicaciones maliciosas.