Hace algún tiempo, virus fueron restringidos a las computadoras, pero como nuestros teléfonos se convirtieron en pequeños ordenadores, también llegan a ser más vulnerables a los virus. Sólo en el año 2016, Kaspersky de software anti-malware había detectado más 8 millones paquetes de malware dirigidas a Android, que incluye ransomware, banca y publicidad troyanos y adware. 
Android creadores de virus se están volviendo cada vez más inteligentes y gestionar con varias formas de infectar un dispositivo. Creación de malware ha demostrado para ser un negocio rentable, y probablemente veremos un aumento constante en los virus de Android en el futuro previsible. Y como eso sucede, es importante que los usuarios familiarizarse con cómo suceden las infecciones, cuáles son los signos y cómo deshacerse de malware.
¿Lo peligrosos son los virus Android?
Hay una variedad de maneras de virus podrían afectar a su dispositivo, dependiendo de qué tan grave es la infección. Podría bloquear tu aparato, robar sus datos personales, ralentizar el teléfono o abrir puertas traseras en busca de malware más severa entrar.
Una de las más graves consecuencias de malware podría experimentar es credenciales del Banco robado. Estas infecciones se conocen generalmente como troyanos bancarios. Que generan páginas de inicio de sesión falso para banca en línea, y cuando escribe en sus credenciales, en vez de ser llevado a su cuenta bancaria, usted permitiendo que el malware enviar sus datos a personas maliciosas. Esas pantallas de inicio de sesión falso pueden parecer totalmente idénticas a los legítimos, por lo que los usuarios incluso no podrían notar nada. Los creadores de malware se intentan vender sus datos bancarios en el web profundo, o utilizar ellos mismos.
Android virus también pueden llevar sus archivos de rehén. Generalmente, ransomware (cifrado de archivos malware) es un problema para las computadoras Windows pero Android dispositivos pueden ser afectados también. Un ejemplo es DoubleLocker ransomware. ESET de empresa de software de seguridad reportado en octubre sobre un ransomware Android que cifra los datos en el teléfono, bloquea el usuario fuera el teléfono cambiando el pasador y pide entonces Bitcoin a cambio de la liberación del teléfono. Fue distribuido a través de falsas actualizaciones de Adobe Flash Player.
Algunos virus son menos maliciosos, pero pueden actuar como puertas traseras para otro tipo de malware entrar. Puede entrar en este tipo de troyanos a través de adjuntos de correo electrónico, enlaces infectados, y una vez que están instalados, puede descargar malware en el fondo sin su conocimiento.
Un montón de virus de Android objetivo es hacer ingresos por anuncios de apertura en el fondo y el acceso a ciertas páginas. Estas infecciones se conocen generalmente como adware (How to remove adware from android). Los usuarios descargar generalmente estas infecciones se sin saberlo, pues a menudo vienen disfrazados como aplicaciones legítimas. La aplicación incluso puede funcionar como se pretende, pero pueden también causar ventanas emergentes que aparecen en la pantalla, o abrir ciertas páginas en el fondo, con el objetivo de obtener ingresos.
¿Cómo reconocer el virus en los dispositivos de Android?
Generalmente, aunque no está muy en sintonía con su dispositivo, notará los síntomas de una infecciones. Sin embargo, usted podría no enlace a virus y sólo consideran comportamiento normal para su dispositivo, especialmente si se trata de un teléfono más viejo. Sin embargo, si el comportamiento extraño empezar todos a la vez, y la disminución en el rendimiento de su dispositivo no es gradual, podría ser una señal de que tienes un caso de un virus Android. ¿Cuáles son los signos más importantes?
Pop-ups
No entendemos los ventanas emergentes que se obtiene cuando usted visita sitios web cuestionable. Cuando se dicen pop-ups, nos referimos a los anuncios que aparecen constantemente, incluso cuando estás navegando por sitios Web completamente seguro. Puede haber una pop-up, o allí puede ser diez de ellos. Este tipo de comportamiento es muy notable que algo podría estar mal. Así que si tu navegador tiene constantemente numerosas pestañas abierta, con contenido sospechoso en los anuncios, usted podría tratando con adware.
Factura de teléfono de aumento
Un proyecto de ley de aumento es un poco más difícil de notar. A menos que seas muy meticuloso a la hora de sus cuentas, usted no puede notar incluso un aumento en su factura de teléfono, o poner a algunos servicios que su podría haber utilizado. Sin embargo, un aumento en su factura podría significar una infección también. Hay ciertos virus Android que hacen llamadas y envían mensajes de texto a números premium en el fondo. Revise su registro de llamadas y sus mensajes para cualquier comportamiento sospechoso y averiguar de dónde vienen los cargos de teléfono extra.
Batería agotada más rápido y pobre desempeño
Si usted nota que su batería se drena más rápido que antes, y no está utilizando cualquier aplicación que puede resultar en que podría ser malware utilizando los recursos de tu teléfono. Si la infección está funcionando constantemente en segundo plano, realizar actividades maliciosas, necesita combustible sí mismo de alguna manera y utiliza el teléfono para hacerlo.
Ya que el malware está utilizando recursos del dispositivo, el teléfono será bastante lento y perezoso, incluso cuando no se está ejecutando ningún programa. Mismo con sobrecalentamiento. El teléfono puede calentarse sin razón así.
Usted puede comprobar fácilmente si hay cualquier batería sospechosa de drenaje van a configuración y haga clic en con batería. Compruebe las aplicaciones utilizando la mayoría de los recursos del dispositivo y si hay cualquier comportamiento sospechoso, investigarla.
Aplicaciones desconocidas
Otra muestra que notara inmediatamente es aplicaciones desconocidas. A menos que el teléfono de Android está lleno de aplicaciones, incluso usted no hacer un seguimiento de los, notando una aplicación adicional instalada no debe ser ningún problema. La aplicación desconocida podría haber llegado junto con otras aplicaciones, o podría se han descargado sin su conocimiento. Cualquiera que sea la razón, si usted nota aplicaciones desconocidas en su dispositivo, eliminarlas inmediatamente.
Conexión no autorizada con el Internet
Si usted nota que están conectados a Internet, ya sea a través de datos móviles o Wi-Fi y específicamente recuerda desconectar, podría ser una muestra de malware. Por supuesto, usted no podría recordar conectar, pero si eso está sucediendo constantemente, puede ser más grave que sólo un caso de olvido. Android malware necesita Internet, para que pueda descargar amenazas adicionales o abrir ciertas páginas en el fondo.
Si observas todos estos signos, o incluso solo algunos, inmediatamente debe comprobar su teléfono para malware. También debe seguir leyendo para averiguar cómo usted puede han recogido la infección y cómo deshacerse de él.
¿Cómo se propaga la Android virus?
Tiendas de terceros
Mayoría de los usuarios suelen utiliza tiendas de aplicaciones oficiales, como Google Play para obtener sus aplicaciones. Y mientras Google Play es no 100% seguro, todavía es mucho más seguro en comparación con tiendas de terceros. No todas las apps que obtener de habrá que, lejos de ello, pero esas tiendas son menos reguladas y a veces no tienen medidas de seguridad adecuadas para evitar que la carga de aplicaciones maliciosas. Por lo que es más probable que descargar algún tipo de virus de Android mediante el uso de tiendas de terceros.
Trend Micro también ha dado cuenta que donde están más populares tiendas de terceros países parecen estar en mayor riesgo de infección.
“Los ciudadanos a menudo no pueden acceder a ciertas aplicaciones censurados por el gobierno, obligándolos a ir a tiendas de aplicaciones de terceras partes menos que seguro”, se dijo, dando a China como un ejemplo. El país fue uno de los principales mercados de 3 que contienen dispositivos de Android infectados por malware en 2015, according a Cheetah Mobile Security.
Se recomienda evitar tiendas de terceros y si es necesario descargar algo de ellos, mirar con mucho cuidado en la aplicación, lea los comentarios y sólo entonces tomar una decisión. Pero para la mayoría de sus aplicaciones, a la tienda de Android oficial, Google Play.
Google Play
Acaba de mencionar que debe descargar aplicaciones de Google Play pero cabe mencionar que la tienda no será siempre el anfitrión sólo seguros aplicaciones. Google es regularmente ideando maneras de asegurar su AppStore, pero los creadores de malware aún encuentran maneras de eludir las medidas de seguridad implementadas.
Apenas el mes pasado, cuatro compañías de software de seguridad notaron cuatro campañas diferentes malware en Google Play. Aplicaciones maliciosas descargados millones de veces, se observaron para suscribirse a números de teléfono premium, abra anuncios en el fondo y pantallas de inicio de sesión falso para robar credenciales. Todas estas aplicaciones lograron pasar por Google jugar proteger, sistema de anti-malware incorporado de Google Play.
Sin embargo, es muy seguro descargar desde Google Play Store. Basta con estar atento. Incluso si la aplicación tiene millones de descargas y una gran clasificación, todavía podría ser peligroso. Por lo tanto, usted necesita investigar correctamente, lea los comentarios (buenos y malos), compruebe el desarrollador, revisar los permisos pide y aspecto general en el programa.
Sitios web/enlaces/actualizaciones que
Como cualquier otro tipo de malware, aplicaciones maliciosas, dirigida a los usuarios de Android también se podían obtener pulsando sobre un enlace, página web o actualizar infectado. No presione en extraños enlaces en correos electrónicos, mensajes o textos, a menos que esté seguro de que es seguro hacerlo. Podría llevar a sitios maliciosos, donde pudo descargar el malware sin ti aun sabiendo.
Abstenerse de visitar sitios web cuestionable, como pudo descargar el gatillo un malware o redirección a sitios más peligrosos. Los banners que ofrecen que actualiza también pueden conducir a la descarga de malware. Si aceptas la ‘actualización’, usted acabaría por instalar a algún tipo de malware. Una cosa para recordar es que versiones legítimas nunca se anuncian de esta manera. Si se necesita una actualización, y el programa no puede hacerlo automáticamente, la aplicación le informará de sí mismo, no a través de un banner.
Virus Android más notables
Mucho Android virus no ir muy lejos, podrían estar activos durante algún tiempo e incluso llegan a hacer algún tipo de beneficio, pero luego desaparecen. Sin embargo, son las que se actualizan constantemente y son cada vez más avanzadas. A continuación, usted encontrará breves descripciones de virus Android que usted debe mirar hacia fuera para.
Svpeng y el hombre Invisible
El notorio Svpeng troyanos bancarios ha sido de alrededor durante mucho tiempo, y de vez en cuando, se actualiza. Con los años, ha utilizado páginas de phishing para robar credenciales, tomar dispositivos para rescate y su versión actualizada ‘Hombre Invisible’ ahora puede instalar un keylogger en el dispositivo. Hombre invisible fue noticed de 2017 de mediados de julio y fue observado para difundir una falsa actualización de Flash Player.
El malware primero comprueba el idioma del teléfono, si se establece en ruso, no seguir adelante. Todos los demás dispositivos son juego justo. Luego procede a pedir permiso para utilizar los servicios de accesibilidad, que están diseñados para ayudar a los usuarios con discapacidades. Una vez concedido el permiso, gana la habilidad de dibujar en pantallas, que le permite crear una capa invisible sobre real banca de aplicaciones. Si escribe datos de su tarjeta, usted es esencialmente regalando les a los creadores de malware.
DoubleLocker
Como hemos mencionado anteriormente, DoubleLocker primero fue notada por ESET y era bastante notable porque no sólo había bloqueado a los usuarios de sus dispositivos, sino también datos cifrados. Y curiosamente, este ransomware se basó en el mismo código como Svpeng.
«DoubleLocker puede cambiar el PIN del dispositivo, evitando que a las víctimas acceder a sus dispositivos y también encripta los datos que encuentra en ellos – una combinación que no se ha visto anteriormente en el ecosistema de Android,», explicó ESET.
Otra vez, esta infección se extendió con Adobe Flash Player y una vez que adquiere los derechos de administración, se define como la aplicación de inicio por defecto, Encripta tus archivos, cambia tu PIN y te bloquea de su dispositivo.
Virus de Tizi
Este software espía fue descubierto por Google, y parecía usuarios en África. Esta pieza de spyware tiene redes sociales como el principal objetivo, pero es capaz de realizar todo tipo de actividades. Sobre todo, a robar datos de cuentas de redes sociales, como Facebook, Twitter y WhatsApp. También es capaz de grabar las llamadas realizadas desde la comunicación de aplicaciones como WhatsApp, Viber o Skype.
Ingenieros de Google notaron la infección cuando Google jugar proteger les alertó que una aplicación infectada de Tizi fue instalada en el dispositivo de un usuario a través de Google Play Store. Entonces fue descubierto que la aplicación se remonta al año 2015.
Desde entonces se ha eliminado de Google Play y se desinstaló de todos los dispositivos infectados.
HummingBad y HummingWhale
HummingBad es notorio, incluso tiene su propia página de Wikipedia. Se observó en el 2016 por Check Point, y en algún momento, ha representado para el 72% de las infecciones de smartphone por infectar dispositivos como 85 millones, lo que es una de las infecciones de malware de Android más grande.
La infección tiene como principal objetivo hacer clic en anuncios con el fin de generar ganancias, pero también puede descargar e instalar otras aplicaciones. Durante su apogeo, hacía creadores tanto como $300.000 por mes.
Algún tiempo después, se descubrió una versión actualizada de HummingBad, apodado HummingWhale. La nueva versión no instala cualquier aplicación adicional en el dispositivo, pero en su lugar, instala una máquina virtual de la aplicación. Mostraría anuncios de los usuarios y cuando los usuarios cierran esos anuncios no deseados, se abre la máquina virtual, y la anunciada aplicación está instalada allí. Esto permite que el malware obtener beneficios de pay-per-install.
LeakerLocker ransomware
El LeakerLocker dio a a algunas personas un buen susto cuando primero fue detectado en julio de 2017. Una vez que consiguió en el ordenador de la víctima, amenazaría el usuario a fugas de información personal a su lista de contactos general, que sería la víctima para pagar a los creadores de la presión. Por supuesto, nunca se recomiendan los usuarios ya sólo aumentarían el número de este tipo de ataques.
Curiosamente, el malware se extiende a través de Google Play. Se disfrazó de apps con los nombres de fondos de pantalla HD de desenfoque, Booster & Cleaner Pro y grabador de llamadas. Cuando el usuario concede los permisos que piden estas aplicaciones, el ransomware luego puede acceder a ciertos archivos, contactos e información en el dispositivo. Una nota entonces aparecería en la pantalla, informando al usuario que realizó una copia de seguridad de todos los archivos, y si el pago no se realiza, todo sería compartida con la lista de contactos.
Malware de Xavier
Trend Micro empresa de seguridad notó el troyano de nuevo en junio de 2017, y fue observada para haber infectado alrededor de 800 apps en Google Play. Fue disfrazado como aplicaciones de edición de todo tipo de aplicaciones, desde fondo a la foto. Era capaz de robar y filtrar información sin darse cuenta el usuario.
“De Xavier robo y fuga de capacidades son difíciles de detectar debido a un mecanismo de autoprotección que le permita escapar de análisis estáticos y dinámicos. Además, Xavier también tiene la capacidad de descargar y ejecutar otros códigos maliciosos, que podrían ser un aspecto incluso más peligroso de malware. Comportamiento de Xavier depende de los códigos descargados y la URL de los códigos, que se configuran en el servidor remoto,”informaron los investigadores de Trend Micro.
Cómo eliminar virus Android
Hemos mencionado cómo puede notar si el dispositivo ha sido infectado con el virus de Android, pero además de eso, Android anti-malware aplicaciones podrían también ayudar a identificar una infección. Hay muchas opciones que puede elegir, algunas son gratis, algunos ensayos de 30 días de oferta. Inicie el programa de su elección y le permiten escanear su dispositivo. Si las arregla para encontrar algún tipo de infección, permite anti-malware borrarlo.
El notorio Svpeng troyanos bancarios ha sido de alrededor durante mucho tiempo, y de vez en cuando, se actualiza. Con los años, ha utilizado páginas de phishing para robar credenciales, tomar dispositivos para rescate y su versión actualizada ‘Hombre Invisible’ ahora puede instalar un keylogger en el dispositivo. Hombre invisible fue noticed de 2017 de mediados de julio y fue observado para difundir una falsa actualización de Flash Player.
El malware primero comprueba el idioma del teléfono, si se establece en ruso, no seguir adelante. Todos los demás dispositivos son juego justo. Luego procede a pedir permiso para utilizar los servicios de accesibilidad, que están diseñados para ayudar a los usuarios con discapacidades. Una vez concedido el permiso, gana la habilidad de dibujar en pantallas, que le permite crear una capa invisible sobre real banca de aplicaciones. Si escribe datos de su tarjeta, usted es esencialmente regalando les a los creadores de malware.
DoubleLocker
Como hemos mencionado anteriormente, DoubleLocker primero fue notada por ESET y era bastante notable porque no sólo había bloqueado a los usuarios de sus dispositivos, sino también datos cifrados. Y curiosamente, este ransomware se basó en el mismo código como Svpeng.
«DoubleLocker puede cambiar el PIN del dispositivo, evitando que a las víctimas acceder a sus dispositivos y también encripta los datos que encuentra en ellos – una combinación que no se ha visto anteriormente en el ecosistema de Android,», explicó ESET.
Otra vez, esta infección se extendió con Adobe Flash Player y una vez que adquiere los derechos de administración, se define como la aplicación de inicio por defecto, Encripta tus archivos, cambia tu PIN y te bloquea de su dispositivo.
Virus de Tizi
Este software espía fue descubierto por Google, y parecía usuarios en África. Esta pieza de spyware tiene redes sociales como el principal objetivo, pero es capaz de realizar todo tipo de actividades. Sobre todo, a robar datos de cuentas de redes sociales, como Facebook, Twitter y WhatsApp. También es capaz de grabar las llamadas realizadas desde la comunicación de aplicaciones como WhatsApp, Viber o Skype.
Ingenieros de Google notaron la infección cuando Google jugar proteger les alertó que una aplicación infectada de Tizi fue instalada en el dispositivo de un usuario a través de Google Play Store. Entonces fue descubierto que la aplicación se remonta al año 2015.
Desde entonces se ha eliminado de Google Play y se desinstaló de todos los dispositivos infectados.
HummingBad y HummingWhale
HummingBad es notorio, incluso tiene su propia página de Wikipedia. Se observó en el 2016 por Check Point, y en algún momento, ha representado para el 72% de las infecciones de smartphone por infectar dispositivos como 85 millones, lo que es una de las infecciones de malware de Android más grande.
La infección tiene como principal objetivo hacer clic en anuncios con el fin de generar ganancias, pero también puede descargar e instalar otras aplicaciones. Durante su apogeo, hacía creadores tanto como $300.000 por mes.
Algún tiempo después, se descubrió una versión actualizada de HummingBad, apodado HummingWhale. La nueva versión no instala cualquier aplicación adicional en el dispositivo, pero en su lugar, instala una máquina virtual de la aplicación. Mostraría anuncios de los usuarios y cuando los usuarios cierran esos anuncios no deseados, se abre la máquina virtual, y la anunciada aplicación está instalada allí. Esto permite que el malware obtener beneficios de pay-per-install.
LeakerLocker ransomware
El LeakerLocker dio a a algunas personas un buen susto cuando primero fue detectado en julio de 2017. Una vez que consiguió en el ordenador de la víctima, amenazaría el usuario a fugas de información personal a su lista de contactos general, que sería la víctima para pagar a los creadores de la presión. Por supuesto, nunca se recomiendan los usuarios ya sólo aumentarían el número de este tipo de ataques.
Curiosamente, el malware se extiende a través de Google Play. Se disfrazó de apps con los nombres de fondos de pantalla HD de desenfoque, Booster & Cleaner Pro y grabador de llamadas. Cuando el usuario concede los permisos que piden estas aplicaciones, el ransomware luego puede acceder a ciertos archivos, contactos e información en el dispositivo. Una nota entonces aparecería en la pantalla, informando al usuario que realizó una copia de seguridad de todos los archivos, y si el pago no se realiza, todo sería compartida con la lista de contactos.
Malware de Xavier
Trend Micro empresa de seguridad notó el troyano de nuevo en junio de 2017, y fue observada para haber infectado alrededor de 800 apps en Google Play. Fue disfrazado como aplicaciones de edición de todo tipo de aplicaciones, desde fondo a la foto. Era capaz de robar y filtrar información sin darse cuenta el usuario.
“De Xavier robo y fuga de capacidades son difíciles de detectar debido a un mecanismo de autoprotección que le permita escapar de análisis estáticos y dinámicos. Además, Xavier también tiene la capacidad de descargar y ejecutar otros códigos maliciosos, que podrían ser un aspecto incluso más peligroso de malware. Comportamiento de Xavier depende de los códigos descargados y la URL de los códigos, que se configuran en el servidor remoto,”informaron los investigadores de Trend Micro.
Cómo eliminar virus Android
Hemos mencionado cómo puede notar si el dispositivo ha sido infectado con el virus de Android, pero además de eso, Android anti-malware aplicaciones podrían también ayudar a identificar una infección. Hay muchas opciones que puede elegir, algunas son gratis, algunos ensayos de 30 días de oferta. Inicie el programa de su elección y le permiten escanear su dispositivo. Si las arregla para encontrar algún tipo de infección, permite anti-malware borrarlo.
También puede quitar manualmente el virus Android. Basta con encontrar las aplicaciones responsables. Tratar de recordar cuando comenzaron los síntomas de la infección, y Si instalaste alguna app en esa época. Si no está seguro de qué aplicación está causando la infección, investigarlos todos por usar un buscador confiable. Uno por uno, hasta encontrar el autor de investigación las aplicaciones.
Si ambos eliminación de virus Android automático y manual no funciona, también hay Factory Reset. Tenga en cuenta que este método Limpie el teléfono entero, incluyendo todos sus archivos y datos guardados. Si desea continuar, ir a Opciones -> privacidad -> restablecimiento de.