Los usuarios de Google Chrome para Android están expuestos a Svpeng, un troyano que roba datos de tarjeta bancarias y el historial del móvil. Según los analistas de Kaspersky Lab, responsables del antivirus, este troyano vive en la red de publicidad de Google e infecta a través de AdSense a los usuarios.
Los atacantes buscan información bancaria en los teléfonos, así como datos personales, aprovechando las vulnerabilidades que expone un bug de Chrome. El primer caso de infección fue en julio, cuando una cadena de televisión rusa expuso a sus visitantes al virus sin saberlo. El troyano se descargaba por sí solo y de manera silenciosa en los dispositivos Android.
Svpeng se hacía pasar por una importante actualización o una aplicación conocida con el fin de convencer al usuario para que aceptase la instalación. Una vez que el malware se ponía en marcha, este desaparecía de la lista de aplicaciones instaladas y pedía al usuario otorgarle derechos de administrador del dispositivo. De esta manera, el malware era más difícil de detectar.
Google ya trabaja en una actualización para evitar que Svpeng infecte a través de Chrome. Aunque ha infectado mayormente a usuarios de webs rusas, el potencial para propagarse mundialmente era elevadísimo.
Origen: Svpeng, el virus bancario que te infecta por los anuncios de Google
