Celular Vodafone HTC Magic despachado con malware Conficker y Mariposa

[Nota: otro caso más similar a uno investigado por Segu-info y otro reportado ayer]

Justo cuando uno pensaba que había cuidado de todos los posible vectores de infección de malware, fallidos procedimientos de aseguramiento de calidad demuestran una vez más la necesidad de un enfoque transparente y sistemático para asegurar que los dispositivos digitales sean despachados libres de malware.

En una nueva nota de blog, los investigadores de PandaSecurity están informando de ejemplos de malware  de robo de contraseñas del juego Lineage, Conficker y Mariposa despachados recientemente en el smartphone Vodafone HTC Magic.

Más detalles:

• Hoy una de nuestras colegas recibió un nuevo (celular) Vodafone HTC Magic con el Android OS  de Google . Lo interesante que cuando conectó el teléfono a su PC mediante USB su antivirus Panda Cloud empezó a sonar, detectó tanto un autorun.inf y autorun.exe como maliciosos. Una rápida mirada en el telefono reveló que estaba infectado y propagando la infección a todas las PC en donde se conectara el celular. Bastante interesante, el bot de Mariposa no es el único malware que encontré en el teléfono Vodafone HTC Magic. También un Conficker y un malware que roba la contraseña del juego Lineage.

Este no es un incidente aislado, sino una tendencia. Durante los últimos años, una multitud de dispositivos diferentes han sido despachados con malware que se abrió camino mediante procedimientos de aseguramiento de calidad defectuosos.

Aquí una breve retrospectiva de los casos informado en los que dispositivos digitales fueron despachados con software malicioso:

• 2006 - Small Number of Video iPods Shipped With Windows Virus
• 2006 - McDonalds’ free Trojan: “Would you like malware with that?”
• 2007 - TomTom ships malware on sat-nav
• 2007 - Seagate ships virus-infected hard drives
• 2008 - HP ships USB sticks with malware
• 2008 - Best Buy issues security warning on Insignia digital picture frames
• 2008 - Asus ships Eee Box PCs with malware
• 2008 - Samsung Digital Photo Frame shipped with malware
• 2008 - Malware found in Lenovo software package
• 2008 - Telstra distributes malware-infected USB drives at AusCERT
• 2009 - Malware Found On Brand-New Windows Netbook (M&A Companion Touch)

El incidente del Vodafone HTC Magic es el segundo de marzo de 2010, que sigue al recientemente informado del cargador de baterías Energizer DUO USB infectado con malware. (*ver en Segu-info)

Traducción: Raúl Batista - Segu-info
Autor: Dancho Danchev
Fuente: Blogs ZDNet

Suscríbete a nuestro Boletín