Loapi, nuevo troyano en Android que puede inhabilitar tu móvil

20 diciembre 2017, por Zhaida Arillo

Durante este 2017, no hemos parado de recibir noticias acerca de diferentes ataques para el robo de datos, contraseñas etc. Un problema que al contrario de solucionarse, parece incrementarse con el paso del tiempo ya que cada vez estamos más interconectados en todos los sentidos.

Android sigue siendo uno de los puntos clave para los creadores de virus. Pero a diferencia de otras ocasiones quizás menos peligrosas, en este caso el malware resulta ser muy fuerte. Analistas de la compañía de Kasperski Lab han detectado un nuevo tipo de malware llamado “Loapi” que ataca de manera maliciosa y potente a los dispositivos móviles con sistema Android a través de diferentes módulos.

Cómo funciona este troyano conocido como “Loapi”

Generalmente Loapi consigue acceder a los móviles a través de algún clic inadecuado por parte del usuario. Pulsar en una solución de antivirus falsa o en una aplicación para adultos, pueden ser los causantes de la infección. A continuación te mostramos una lista de Apps bajo las que se camufla

Una vez que hemos hecho clic y por tanto instalado la “app” en cuestión, veremos que se solicitan los derechos de administrador del Smartphone. El NO por respuesta no es una opción, por lo que una vez que nos hemos rendido y aceptado esta concesión, comenzarán a instalarse en nuestro teléfono los diferentes módulos adiciones que le hagan falta para infectar el teléfono. ¿Consecuencias? Pos supuesto.

Cómo actua Loapi en nuestro teléfono

La estructura de este malware puede transformarse en diferentes módulos como los que te mostramos a continuación.

Suscripciones de pago

Uno de los módulos de este malware se centra en la suscripción del usuario a servicios de pago. En el caso de que estos servicios requieran la confirmación de la suscripción a través de un SMS, Loapi será capaz de saltárselo realización la confirmación y borrado de SMS de manera inmediata.

Ataque DDoS

Este módulo va a permitir a los atacantes ejecutar solicitudes HTTP en nombre del dispositivo. Esto puede inhabilitar el teléfono por completo y utilizarlo para realizar ataques DDoS.

Publicidad en el dispositivo

Con este troyano podemos experimentar la visualización de publicidad o banners sin que hayamos dado nuestro consentimiento para ello. Además también puede abrir y descargar aplicaciones sin nuestra autorización.

Minería

Otro de los módulos de Loapi es la de la minería de divisas de la moneda virtual Monero (XMR). Esto puede provocar el sobrecalentamiento del teléfono al usar de forma prolongada el procesador, llegando a quemar incluso la batería del dispositivo.

Cómo protegernos de este troyano

Es importante tomar una serie de precauciones para evitar que bajo cualquier concepto nuestro Android quede infectado

Descarga unicamente aplicaciones del Play Store de origen conocido y que sean fiables y originales

Inhabilita la instalación de aplicaciones que provengan de fuentes desconocidas desde los ajustes del teléfono

Descarga un antivirus oficial para Android

Recuerda que se trata de un fuerte troyano y que dispone de la capacidad de descargar nuevos módulos y convertirse en un spyware, ransomware o troyano bancario según parece. Es por tanto muy importante estar alerta de todo aquello que descargamos en nuestro teléfono. Y tú, ¿eres los suficientemente precavido?