Virus en las tarjetas de varios terminales HTC Magic

Recursos afectados

Ordenadores con Microsoft Windows a los que se les conecta el terminal con la tarjeta infectada.

Descripcion

Se han detectado varias tarjetas micro-SD de los terminales HTC Magic, que contienen el virus responsable de la red zombie Mariposa.

Detalle

Un empleado de PandaLabs, después de conectar el terminal a través del USB, confirmó tras el análisis del antivirus que la tarjeta de memoria del terminal contenía un software malicioso preparado para propagar el virus en los PC a los que se conectará. El malware convierte el PC infectado en un ordenador zombi de las botnet Mariposa

Adicionalmente también se han encontrado otros dos software maliciosos para el robo de contraseñas: Confiker y Lineage.

Según Vodafone, es bastante probable que tarjetas usadas por otros terminales de otras marcas o modelos con el mismo origen que las afectadas en los HTC Magic, también se encuentren infectadas.

Solución.

La empresa británica Vodafone, distribuidora del terminal, después de verificar que el problema se encuentra en la tarjeta de memoria, ha comunicado que para solucionar el incidente enviará nuevas tarjetas de memoria a sus clientes afectados, unos 3000.

Adicionalmente, la compañía Vodafone ofrecerá una herramienta para limpiar el ordenador en el caso de que algún cliente haya resultado infectado.

Desde INTECO-CERT se recomienda:

• Utilizar una cuenta de usuario que no sea con permisos de administrador. De este modo se asegura que el virus o software malicioso no modificará archivos del sistema, esenciales para el correcto funcionamiento de su ordenador
• Asegurarse que está instalado el software de seguridad adecuado -antivirus, cortafuegos- y que está todo el software del ordenador está debidamente actualizado