Raden

Raden: un troyano SMS para Android
POR PABLO RAMOS
Ha pasado un tiempo desde que en este mismo espacio realizamos el reporte del primer troyano SMS para Android, el sistema operativo paradispositivos móviles de Google. Durante la semana pasada se han detectado diferentes variantes de un troyano que envía mensajes de texto a números premium dentro de varias aplicaciones maliciosas publicadasen el Android Market. Hoy, vamos a compartir con ustedes el análisis de las variantes de este código malicioso e intentar demostrar cómo es que intenta esconderse del usuario.
Esta amenaza se propagóprincipalmente en China y como mencionamos anteriormente realiza el envío de mensajes de texto a números de este país. Todas las aplicaciones publicadas en el Android Market habían sido creadas porun usuario conocido como zsone, y presentaban un patrón en común que comentaremos con ustedes.
Algunas de las aplicaciones detectadas fueron iCalendar, iSms, iMatch e iMine todas ellas identificadascomo alguna variante de Android/Raden. En el momento que cualquiera de estas aplicaciones era ejecutada enviaba un mensaje de texto al iniciarse, y para evitar que el usuario detectara la suscripciónquedaba a espera del mensaje de confirmación, lo capturaba antes de que el usuario recibiera la notificación y lo descartaba.
En el momento de comenzar un nuevo juego, internamente se ejecutaba unasección de código que además de dar inicio a la partida realizaba una llamada a la función sendSms() en dónde efectuaba el envío del mensaje de texto. En otras palabras, ni bien el usuario comenzaba ajugar, el código maliciosos se ejecutaba e iniciaba la suscripción a un número de teléfono. En la siguiente imagen podemos ver la representación de cómo esto sucede:
Para aclarar un poco la secuenciadel ataque y comprender realmente cómo es que esta amenaza atenta contra el bolsillo del usuario veamos paso por paso qué es lo que sucede. Todo comienza en el momento que se inicia un nuevo juego...