EsCartagena

Detalle de virus

Gonfu

Troyano para la plataforma Android que roba información de los dispositivos moviles.

Detalles técnicos

• Nombre completo del virus: Trojan.Android/Gonfu
• Tipo de código: Trojan Caballo de Troya: programa que parece beneficioso o útil pero resulta ser malicioso en algún momento. No se propaga por si mismo.
• Plataformas afectadas: Android AndroidINP Independiente de la Plataforma
• Capacidad de residencia permanente: Sí. Se ejecuta automáticamente en cada reinicio del sistema
• Alias: Android.Gonfu (Symantec)

• Propagación

  Capacidad de autopropagación: No

  Carece de rutina propia de propagación.

   

  Infección/Efectos

  Cuando Gonfu se ejecuta, realiza las siguientes acciones:

  Otros detalles

  Cuando el troyano se ejecuta, se conecta a la siguiente ubicación: https://search.gongfu-android.com:8511/search/rpty.php

  El troyano recibe órdenes para llevar a cabo las siguientes tareas en el teléfono:

  • Instalar un paquete
  • Desinstalar un paquete
  • Ejecutar un paquete
  • Comprobar las versiones
  • Abrir una URL
  • Descargar e instalar un archivo

  A continuación, envía los informes a la ubicación desde donde se conecto: https://search.gongfu-android.com:8511/search/rpty.php

  Y obtiene la siguiente información sobre el teléfono:

  • Número de IMEI
  • ID manager
  • Modelo de móvil
  • Operador de red
  • Tipo de red
  • OS API
  • Tipo de Sistema Operativo
  • Tarjeta de memoria SD
  • Total de memoria del telefono

  A continuación, se vuelva a conectar a la misma ubicación: https://search.gongfu-android.com:8511/search/rpty.php para enviar la información obtenida

  Contramedidas

  Desinfección

  El troyano se instala junto con aplicaciones legítimas por lo que, para eliminarlo, debe desinstalar la aplicación que lo contiene siguiendo los siguientes pasos:

  • Abra el Menú de Google Android.
  • Haga click en el icono de configuración y después en en el de aplicaciones.
  • Haga click en gestionar.
  • Seleccione la aplicación y haga click en el botón desinstalar.

  vía INTECO – Seguridad, INTECO-CERT, Actualidad, Virus, Detalle de virus.