¿Puede un teléfono móvil Android infectado infectar una PC con Windows o Linux y cuál es la mejor manera de prevenir la propagación de la infección?

¿Puede un teléfono móvil Android infectado infectar una PC con Windows o Linux y cuál es la mejor manera de prevenir la propagación de la infección?

Tenemos varios usuarios que usan teléfonos móviles que ejecutan distintas versiones de Android y, a menudo, conectan los teléfonos a PC con Windows y Linux que están conectadas a una red más amplia. ¿Puede un teléfono móvil infectado afectar a los PC y portátiles que ejecutan Windows y/o Linux y cuál es la mejor manera de evitar una mayor infección?

Respuesta1

Una aplicación que se ejecuta en Android no puede ejecutarse en ningún otro sistema operativo, excepto a través de un emulador. Entonces, si estamos hablando de una aplicación Android maliciosa, entonces no hay ningún riesgo.

Si, por el contrario, estamos hablando de un virus de Windows que se ha copiado en un teléfono desde una PC infectada (porque un teléfono conectado a una PC puede presentarse como un dispositivo de almacenamiento), entonces existe la posibilidad de que ese virus se copiado a otra PC con Windows, tal vez a través de un proceso de sincronización automática (muchos teléfonos vienen con software de Windows que viene con la capacidad de sincronizar automáticamente varios tipos de contenido. Si esto sucediera, entonces el virus habría llegado a otra PC. En este momento etapa es sólo un archivo, entonces sería necesario que alguien ejecutara el archivo para ejecutar el programa de virus e infectar la PC.

Por supuesto, podrían hacer esto sin que se copie, podrían conectar el teléfono, buscarlo con el explorador y ejecutar el ejecutable del virus.

Este vector de infección realmente no se diferencia de una unidad flash USB. Que sea un teléfono realmente no hace mucha diferencia, es que es un dispositivo de almacenamiento. Por lo tanto, utilizaría el mismo proceso para evitarlo: eliminar los permisos de usuario para agregar dispositivos USB.

Respuesta2

Sí, los teléfonos y tabletas Android infectados pueden infectar el sistema operativo Windows. El siguiente enlace habla de un tipo de malware más antiguo que hace exactamente eso.

Cuando se instalan, las aplicaciones solicitan un grupo de permisos para enviar SMS para habilitar la red WiFi, manejar los datos personales del propietario, incluidos SMS, fotos, contactos, coordenadas GPS y también cualquier dato o archivo en la tarjeta SD.

Después de instalarlas en el dispositivo Android, las aplicaciones descargan archivos a la tarjeta SD (autorun.inf, carpeta.ico y svchosts.exe). Cuando el dispositivo se conectaba a una computadora como medio de almacenamiento masivo (USB), el archivo svchosts.exe podía ejecutarse automáticamente en la computadora, propagando la infección. Una vez en el sistema, el malware podría activar el micrófono y almacenar el audio del entorno, cifrarlo y enviarlo a un servidor remoto FTP.

fuente:Blog de Avast

Respuesta3

Sí, esto es lo que me pasó a mí.

Acabo de conectar mi antigua micro SD de Android al lector de tarjetas de mi PC. En cuatro minutos, había copiado un archivo de registro en mi carpeta de Windows. Seis archivos y una carpeta creados. La PC ahora requiere reiniciarse para actualizar. Apareció un mensaje de Windows. La PC no permitirá eliminar cambios ni borrar texto y guardarlo en esas carpetas y archivos. El archivo de registro contiene una lista de archivos ejecutables. Seis líneas son 'registro' y 'transmisión' de diferentes carpetas y archivos de la unidad c. Parece que los sitios en los que he visitado también en mi teléfono quieren saber qué y dónde está mi PC. No puedo eliminar estos archivos. Mi computadora no estaba conectada a la red. Los únicos archivos de la tarjeta eran archivos de Android. Estaba intentando formatear la tarjeta. Nunca abrí ni hice clic en nada.

Todo lo que hice fue enchufar la tarjeta.

Respuesta4

drweb en Android cambia trivialmente el nombre de autorun.inf en la tarjeta SD... y en realidad es Windows el que no debe configurarse para extraer código no confiable y ejecutarlo con altos privilegios, y cuidar su propia seguridad... (creo que es el hecho de que desde Vista los medios RW no se ejecutan automáticamente...) Es decir, no existe ninguna infección multiplataforma que pueda propagarse entre Android y Windows.

información relacionada