Kaspersky Press Release Adblock Plus

Nuevo malware en Google Play: Ad Plus se
hace pasar por AdBlock Plus
Madrid, 3 de octubre de 2013
Desde Kaspersky Lab advierten de la existencia de una falsa app que imita AdBlock Plus,
una popular y útil aplicación que muchos usuarios tienen en sus navegadores web. Sergio
Paz, experto en seguridad de Elevenpaths, compartió esta aplicación con Dmitry Bestúzhev,
experto analista del GREAT de Kaspersky Lab.
Según Bestúzhev , en el momento de la descarga, la aplicación Ad Plus estaba activa en
Google Play y todos los que la descargaron, en lugar de la app que bloquea los anuncios no
deseados en su navegador web, recibieron exactamente lo opuesto: más anuncios y más
problemas relacionados con la privacidad de su información. Al analizar el código, uno se da
cuenta de que en realidad se trata de un programa malicioso publicitario o adware.
Kaspersky Anti-Virus lo detecta como: color="#ff0000">HEUR:AdWare.AndroidOS.Starsys.b
Pero, ¿qué es lo que hace exactamente esta aplicación maliciosa cuando se instala en el
dispositivo de la víctima? En realidad hace muchas cosas, como por ejemplo:

Lee los registros de archivos del dispositivo, incluyendo tu información confidencial:
android.permission.READ_LOGS

Interactúa con la configuración de bluetooth y la altera para permitir conexiones
entrantes de otros dispositivos que se encuentran en el alcance del protocolo:
android.permission.BLUETOOTH

Permite que las aplicaciones accedan a Internet: android.permission.INTERNET

Interactúa con mensajes SMS, los lee e incluso puede eliminarlos sin que te enteres
de ello: android.permission.RECEIVE_SMS

Accede a todos los contactos de tu lista: android.permission.READ_CONTACTS
Además, el Adware se monetiza mediante RevMob y la misma página RevMob explica su
funcionamiento con estas palabras: “Una sencilla y efectiva unidad de anuncios que invita al
usuario a descargar una aplicación gratuita. Te pagamos por las pulsaciones y las
instalaciones”.
Afortunadamente, la app ya se ha eliminado, pero los expertos de seguridad de Kaspersky
Lab advierten del auge de este tipo de aplicaciones maliciosas tanto en Google Play como
en Apple Store. La cantidad de nuevo malware móvil detectado en 2013 está creciendo: más
de 50.000 nuevas modificaciones de programas maliciosos para Android surgieron en la
primera mitad de 2013, que es más que en todo el año 2012 (38.000 modificaciones de
malware) y gran parte de este malware se distribuye en formato app.
Es fundamental contar con una solución de seguridad multidispositvo para poder proteger
también el smartphone y la tablet. Kaspersky Internet Security Multi-Device incluye
Kaspersky Internet Security for Android, que aporta al usuariomóvil:

Protección en tiempo real contra el malware móvil, incluyendo la exploración
automática de los programas descargados para impedir que aplicaciones no
autorizadas pasen por legítimas al instalarse

Protección de la navegación web para asegurar que los usuarios no hacen clic en los
sitios web maliciosos o enlaces de phishing diseñados para robar información
personal

Integración con Kaspersky Security Network, una red mundial de información sobre
amenazas en tiempo real que permite a Kaspersky Lab proteger a los usuarios
contra las amenazas emergentes en pocos minutos

Permite a los usuarios localizar los dispositivos perdidos con GPS y alarma antirrobo.
Los usuarios también pueden bloquear de forma remota los dispositivos, borrar
datos, y activar la cámara del dispositivo para tomar fotografías automáticamente de
quien actualmente lo tiene en su poder

Filtrado de llamadas y mensajes de texto para bloquear el spam y las llamadas
telefónicas no deseadas.
Links de utilidad:
Sala de Prensa de Kaspersky Lab España
Viruslist
Sobre Kaspersky Lab
Kaspersky Lab es la mayor empresa privada de soluciones de seguridad endpoint del mundo. La compañía se
incluye entre los 4 mayores proveedores de soluciones de seguridad endpoint del mundo*. A lo largo de sus más
de 15 años de historia, Kaspersky Lab ha seguido innovando en seguridad TI y ofrece soluciones de seguridad
eficaces para grandes empresas, PYMES y consumidores. Actualmente, Kaspersky Lab opera en casi 200
países y territorios de todo el mundo, ofreciendo protección a más de 300 millones de usuarios. Más información
en www.kaspersky.es
La empresa se sitúa en la cuarta posición en el Ranking Mundial de Proveedores de Seguridad Endpoint (por ingresos) de IDC
en 2011. Esta clasificación se ha publicado en el informe de IDC "Worldwide Endpoint Security 2012–2016 Forecast and 2011
Vendor Shares (IDC #235930, July 2012)”. El informe clasifica los proveedores de software de acuerdo a los ingresos
obtenidos en la venta de soluciones de seguridad endpoint en 2011.
Síguenos en:
http://twitter.com/#!/KasperskyES
http://www.youtube.com/user/kasperskyespana
http://www.facebook.com/kasperskyes
http://blog.kaspersky.es/
Para más información, contactar con:
eVerythink PR
Virginia Frutos
Tel. +34 91 433 63 60
Mov: 670 502 902
Email: [email protected]
KasperskyLab Iberia
Vanessa González
Directora de Comunicación
Tel. +34 91 398 37 52
Email [email protected]
© La información contenida en la presente puede ser modificada sin previo aviso. Las únicas garantías de los productos y
servicios de Kaspersky Lab quedan establecidos de ahora en adelante en las declaraciones de garantía expresa que
acompañan a dichos productos y servicios. Ninguno de los contenidos de la presente podrá ser interpretado como garantía
adicional. Kaspersky Lab no se hace responsable de los errores técnicos o editoriales u omisiones presentes en el texto.