Los troyanos de Android representan una amenaza mayor que el malware para otros sistemas operativos. Tomando el control del teléfono inteligente del usuario, puede usar todas las posibilidades que usó el propietario, pero para su propio beneficio.
En primer lugar, la situación de seguridad de la plataforma es una seria preocupación para muchos usuarios de Android. En la tienda de aplicaciones principal, las nuevas aplicaciones no se prueban a fondo, la existencia legal de fuentes de aplicaciones "dejadas" y la capacidad de instalar software desde ellas. Todo esto hace de Android una plataforma móvil atractiva para escribir nuevos virus, troyanos y otros malvare para él. Además, los costos de una cuenta de Android Market son bajos y crear un nuevo troyano con App Inventor no es difícil.
A pesar de que los mayores proveedores de antivirus han desarrollado programas de seguridad para usuarios de Android, han surgido muchos troyanos de Android que se disfrazan con éxito como nuevos programas, aplicaciones y utilidades, como versiones pirateadas y extensiones de aplicaciones antiguas y simplemente programas integrados. El número de propietarios de dispositivos móviles infectados es de cientos de miles. Sin embargo, desde la perspectiva de Google, el problema es más descabellado que real. Explican su posición con los siguientes argumentos:
- no hay virus ni troyanos autorreplicantes para Android;
- todas las aplicaciones maliciosas están aisladas unas de otras y no pueden robar información clasificada;
- el usuario puede restringir los derechos de cada aplicación mediante un conjunto de permisos;
- Google puede eliminar aplicaciones peligrosas de forma remota, incluso sin el conocimiento del usuario.
Desafortunadamente, todas estas protecciones no funcionan con toda su fuerza o no funcionan en absoluto. La falta de capacidad de autorreplicación en los troyanos de Android modernos no significa que se multipliquen por sí mismos en el futuro. La gran mayoría de usuarios no lee la lista de permisos para cada nueva aplicación. Los especialistas de Google eliminan de forma remota solo los virus y troyanos conocidos, sin intentar tomar la iniciativa y tratar de prevenir el desarrollo de delincuentes en el campo del desarrollo de software.
Mientras tanto, las nuevas versiones detectadas de los troyanos de Android son capaces de no solo esconderse en el sistema durante semanas, esperando una oportunidad cuando el propietario de un dispositivo móvil se conecta. Obtuvieron la capacidad de trabajar solo en ciertos países y también cambiaron su código para que fuera diferente del resto de sus copias. Por ejemplo, el troyano RootSmart recientemente descubierto: no contiene código sospechoso, se instala junto con software legítimo, se oculta en el sistema durante varios meses, luego descarga un complemento malicioso y obtiene derechos de administrador en el dispositivo móvil de la víctima.
El peligro de los troyanos Android radica en que los dispositivos móviles modernos con una plataforma similar adquieren cada vez más funciones. Habiendo tomado el control de un teléfono inteligente, no solo puede robar contraseñas y datos personales, enviar SMS y llamar a números premium. El teléfono inteligente puede funcionar como un dispositivo para escuchar a escondidas, e incluso como un dispositivo de espionaje, como un medio para escuchar las llamadas telefónicas y ver la correspondencia por SMS del propietario, como un sensor para rastrear la ruta de movimiento del usuario. Muchas personas administran su dinero en su cuenta bancaria mediante aplicaciones de banca móvil. Cuando los iPhones se conviertan en llaves de encendido, los troyanos ayudarán a los ladrones de automóviles. Y cuando se conviertan en un medio de acceso a una casa, apartamento y oficina, ayudarán a los intrusos.
