¿Estás abrumado por la publicidad en tu teléfono celular? Quizá sea porque eres dueño de uno de los miles de modelos Android con adware preinstalado. El malware que les afecta tiene el nombre de Cosiloon, el cual crea una capa superficial sobre tu navegador para mostrar publicidad.
Este tipo de malware está presente en modelos de fabricantes como ZTE, Archos y myPhone. Ninguno de los móviles está certificado por Google, como en el caso de las actlualizaciones de seguridad erróneas reportado hace poco.
Los Laboratorios de Amenazas de Avast ha detectado que 18 mil de sus clientes alrededor del mundo fueron afectados por Cosiloon tan solo el mes anterior. Esto abarca más de 100 países, como Rusia, Italia, Alemania, Reino Unido, España, Argentina, México, Brasil y Estados Unidos.
Así se ve la pantalla, vía Tekniikka & Talous
La labor de desactivarlo es más compleja de lo normal debido a que se encuentra instalado en el firmware, lo que lo hace una tarea difícil, además de que está muy bien escondido. Ahora, ¿por qué no logra tu antivirus bloquear la publicidad? El malware instalado es un downloader, el cual se coencta a un servidor controlado por los atacantes. A través de ahí se intala el payload, es decir, la publicidad. Si tu antivirus logra bloquearla, será momentánamente, pues se descargará de nuevo.
Entonces, ¿cómo desactivarlo? Los usuarios deben hacerlo manualmente. Avast indica que se debe encontrar el downloader en preferencias, bajo el nombre de “CrashService“, “ImeMess” o “Terminal”, con el icono genérico de Android. Ahí, simplemente elegir la opción de "Desactivar".
