XiaMen Jinlonghuatian Technology, ShenZhen ChenGuangWuXian Technology y XinZhongLi TianJin encubrieron el malware, también conocido como Yxe, y lo enviaron a la Fundación bajo su programa Express Signing, dijo el proveedor de seguridad el miércoles en un comunicado.
Los desarrolladores deben enviar aplicaciones móviles a la Fundación Symbian para su evaluación, antes de que las aplicaciones sean aceptadas y habilitadas para teléfonos que ejecutan el sistema operativo Symbian. Primero, las aplicaciones se escanean automáticamente en busca de virus, luego de enviar las siguientes muestras aleatorias para una auditoría humana. Sexy Space no ha sido objeto de escrutinio humano, dijo la semana pasada el jefe de tecnología de seguridad de Symbian, Craig Heath.
Chia Wing Fei, gerente sénior de respuesta de seguridad de F-Secure, explicó que el troyano habría permitido a los atacantes simplemente enviar un enlace a través de un mensaje de texto a un sitio web malicioso y solicitar al destinatario móvil que descargue el gusano. Una vez que se instala el malware, envía mensajes de texto similares a todos los contactos enumerados en el teléfono.
«Estos mensajes se envían a tu nombre y desde tu teléfono», dijo Chia. «Significa que pagará por cada SMS enviado por el gusano. El costo típico de un solo mensaje de texto podría ser de 5 centavos. Si tiene 500 contactos en su teléfono, una infección le costaría [$25].»
Según F-Secure, este es el primer gusano de mensajes de texto identificado. La compañía agregó que si bien el problema actualmente no está muy extendido, hasta la fecha ha habido algunos informes confirmados en China y Medio Oriente.
Todos los teléfonos Symbian Series 60 de tercera edición de Nokia, LG y Samsung son objetivos potenciales del malware, incluidos modelos populares como Nokia N95 y Nokia E71, dijo F-Secure. La plataforma Symbian se utiliza en poco menos del 50 por ciento de todos los teléfonos inteligentes.
Este artículo se publicó originalmente en MarketingyPublicidad.es Asia.
