Los celulares de Samsung, Xiaomi y otros fabricantes de Android están en riesgo. Una nueva pieza de malware se está propagando rápidamente a través de enrutadores WiFi públicos manipulados.
¿Con el celular Android en una WLAN pública? Esa no es una buena idea en este momento. (Fuente: thawats/depositphotos.com)
Probablemente sepa que no debe iniciar sesión en una WLAN pública sin una VPN. Por el momento, probablemente debería dejar esto solo, al menos si está usando un teléfono Android. El malware llamado «Wroba.o» se está propagando rápidamente.
Según los expertos en seguridad de Kaspersky, la infección se produce a través de enrutadores WLAN públicos manipulados en cafés, hoteles de aeropuerto y otros lugares públicos. Actualmente, el objetivo son los dispositivos en Corea del Sur, el país de origen del fabricante de teléfonos celulares más grande del mundo, Samsung. Según Kaspersky, las infecciones también están aumentando en Europa.
Pérfido: en este país, el malware todavía se propaga de la forma clásica a través de un sitio web manipulado. Si un dispositivo infectado se conecta a una WLAN pública, el enrutador se infectará y el malware se puede propagar por él en el futuro. Para hacer esto, el malware cambia el servidor DNS del enrutador y lo redirige a páginas manipuladas donde atrapa el malware. Los ciberdelincuentes pueden usar esto para controlar su dispositivo y leer datos.
Para protegerse del ataque, los operadores de enrutadores de Kaspersky recomiendan lo siguiente:
- Use el manual de usuario del enrutador o su propio proveedor de Internet para verificar si la configuración de DNS ha sido manipulada.
- Cambie los detalles de inicio de sesión predeterminados para la interfaz web de administración del enrutador.
- Actualice regularmente el firmware del enrutador. La descarga de firmware solo debe ser de fuentes oficiales, no de terceros.
Sin embargo, el proveedor tiene los siguientes consejos para ti:
- Verifique las direcciones del navegador y del sitio web para asegurarse de que sean legítimos. La URL debe comenzar con «https» si se van a ingresar datos en una página web.
- Instalación de un antivirus para Android.
También interesante…
No te pierdas nada con el RED-Boletin informativo
Todos los viernes: ¡El resumen más informativo y entretenido del mundo de la tecnología!