1 votos

Algo está enviando "cosas" automáticamente desde mi teléfono

Hoy estaba en mi ordenador y tenía mi teléfono (Samsung Galaxy S2 X) sentado a mi lado. De repente, la pantalla del teléfono se encendió y en lugar de mostrar la pantalla de bloqueo, fue directamente a la pantalla de inicio y apareció un pequeño mensaje en la parte inferior que decía "Enviando...". Esto sucedió un par de veces más y luego se detuvo.

He ejecutado tanto un AVG y ¡avast! escaneo de virus de mi teléfono y ambos salieron vacíos.

Me pregunto si debería preocuparme si pasara algo así o es otra cosa. Lo que no entiendo es como ha ido directamente a la pantalla de inicio sin tener que desbloquearlo. No hay nada en mis mensajes de texto o correos electrónicos que sugiera que estaba siendo utilizado para enviar spam. Mi conjetura es que era sólo una aplicación de envío de estadísticas de uso o algo así? ¿alguna idea?

0 votos

What I don't understand is how it just went straight to the home screen without having to unlock it. -- Es un programa que ya tiene acceso al interior de tu sistema. ¿Por qué tendría que desbloquear entonces? No tiene nada que ver con el desbloqueo físico porque el desbloqueo está destinado a restringir el acceso de los seres humanos exclusivamente. Ej: Una aplicación Airdroid cuando acepta la conexión desde el navegador del PC omite cualquier autenticación de desbloqueo (pin, patrón, deslizar, contraseña, etc) y mostrará un cuadro de diálogo para seleccionar Aceptar o rechazar .

3voto

Izzy Puntos 45544

Si se trata de un malware, se encargará de no dejar huellas (es decir, borrando el mensaje enviado).

Dos cosas que deberías hacer cuanto antes:

  1. Póngase en contacto con su proveedor y comprobar qué mensajes se han enviado. Especialmente los caros mensajes "Premium". Podría ser algo envía "sólo spam", pero también podría ser algún "generador de dinero".
  2. Comprobar con un verificador de permisos qué aplicaciones tienen permiso para...
    • enviar SMS/MMS
    • desactiva tu pantalla de bloqueo (también conocida como keyguard)

Si encuentras una aplicación que tiene ambos permisos, es un candidato muy probable. Una buena aplicación para comprobarlo es, por ejemplo Permisos RL que te permite comprobar por aplicación y con permiso:

RL Permissions: Apps by permission RL Permissions: Permissions by app
Permisos RL: Apps por permisos / Permisos por app (fuente: Google Play; haga clic en las imágenes para verlas en grande)

En Permisos RL no se ha actualizado desde hace más de 2 años, una alternativa a esto es Explorador de permisos que ofrece funciones similares:

Permission Explorer: Apps by permission Permission Explorer: Permissions by app
Explorador de permisos: Aplicaciones por permisos / Permisos por aplicación (fuente: Google Play; haga clic en las imágenes para verlas en grande)

Una vez que hayas identificado una aplicación sospechosa, desactivarlo o desinstalarlo . Observa si el comportamiento descrito continúa. Si no lo hace, ya tienes al culpable.

Otra lección aprendida: El mero hecho de tener algún antivirus en tu dispositivo no significa que estés seguro y que no necesites preocuparte. Esos "comprobadores" comparan sobre todo con una base de datos de malware conocido. A diferencia de sus compañeros de PC, no hacen escaneos heurísticos.

0 votos

Gracias. He comprobado con mi operador y no parece haber ningún mensaje de texto inusual que se enviaron. Tampoco parece haber ninguna aplicación que pueda ver que se estaba utilizando para actividades maliciosas.

0 votos

¡Qué buena noticia! Ya me preguntaba por qué una aplicación de malware haría eso de una forma tan obvia. Pero sigo teniendo curiosidad por saber qué aplicación desbloquea el teléfono para enviar algo. ¿Has encontrado alguna aplicación con el DISABLE_KEYGUARD permiso que pudiera hacerlo?

0 votos

He encontrado muchas aplicaciones que tienen ese permiso pero ninguna parece sospechosa....

PreguntAndroid.com

PreguntAndroid es una comunidad de usuarios de Android en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X