seguridad infromatica

Hay muchos usuarios que perciben anuncios emergentes del tipo pop-up al azar en su terminal Android . Al cerrar la ventana emergente , en algunas ocasiones puede ocurrir que incluso se lance el mensaje » Gpay ha dejado de funcionar» y la aplicación se cierra.

Podríamos pensar que desinstalando esta aplicación «Gpay» (que,por cierto , induce a pensar que es de Google ,por la «G»como Google) se resolvería , pero nada más lejos de la realidad, pues si estamos conectados a la red vuelve a instalarse en cuestión de minutos dejando nuestras esperanzas fustradas.

Lo cierto es que ,lo crean o no, este software que podría considerarse malintencionado (malware), viene incluido de serie en algunos terminales de bajo precio chinos como son al menos los siguientes modelos:

U8 UBTEL
H9001
World Phone 4
X3s
M900
Star N8000
Inew i2000
ALPES H9500

Es lamentable, pero cierto: vivimos en un mundo donde incluso si compramos un teléfono móvil nuevo, no es ninguna garantía de que esté libre de malware.

Obviamente que vengan así de fábrica hace bastante difícil su eliminación, tanto es así, que muchos expertos incluso proponen medidas radicales como pueden ser nuevas ROM «limpias » que eliminen este software tan molesto del que vamos a hablar en un próximo post

Esta aplicacion Gpay en realidad esta asociada al archivo Cube_CJIA01.apk el cual es el módulo principal Android.Becu.1.origin. Reside en el directorio del sistema y está firmado digitalmente por el sistema operativo, lo que le proporciona todos los privilegios necesarios para realizar todas las acciones sin el consentimiento del usuario (además, al ser firmware embebido, el programa es muy difícil de eliminar por métodos convencionales)

El troyano se puede eliminar mediante la desactivación de su archivo principal (com.cube.activity) desde la lista de programas instalados (el paquete) y a continuación, eliminando manualmente los demás componentes (com.system.outapi y com.zgs.ga.pack

Para la eliminación manual de los componentes del malware debe hacerse con una cuenta root (de administrador) habilitada

El apk principal es Cube_CJIA01.apk y se puede localizar en /system/app pero con total seguridad no podra eliminarlo incluso desde una session de terminal si no esta validado con la cuenta del root

Esta app deja mas ficheros en «/data/user/0/com.cube.android» y en «data/data/com.cube.activity» que puede contener los ficheros «_com.gsz.own.pack.apk» y d «_com.zgs.gg.pack.apk» (GSearch y GFirewall). Si se borran estos APK’s podríamos pensar que se resolvería el problema pero no es si en la mayoría de los casos pues también debe comprobar el directorio «shared_prefs» (dentro de data/data/).De hecho, allí encontrara varios ficheros XML con la información de ALISOFT (compañía china) y específicamente «ApkLoader.xml» with the URL donde esta descargado GSearch y GFirewall. En teoría sólo necesitaría eliminar en el fichero XML las partes que no este interesado y reiniciar pero el fihero XML infectados es restaurado asi que esa vía no es util.

La mejor opción podría ser borrar el archivo Cube_CJIA01.apk (/system/app/Cube_CJIA01.apk) (hacer copia de seguridad) y reiniciar el teléfono. La carpeta mencionada desaparecería pero ¿como lo hacemos ?

Pues la forma más facil es mediante el programa Root Uninstaller que puede descargar en Google Play

Root Uninstaller es una utilidad gratuita para desinstalar las aplicaciones instaladas. Si su teléfono esta rooteado puede desinstalar las aplicaciones del sistema. Absolutamente excelente la experiencia . Ademas es simple y limpia la interfaz , pequeña y rápida ( tiene de hecho 5 estrellas) y además soporta el chino ( lo cual nos hace una idea de porque se concibió esta herramienta)

Desde el interfaz habrá que buscar dos aplicaciones

Gpay 1.0.1 (com.news.own.pack) <–esta se puede borrar desde cualquier otra herramienta
Cube_CJIA01 –> Buscar (com.cube.activity)<–ESTA ES LA APLICACION QUE NOS REINSTALA UNA Y OTRA VEZ LA APLICACION GPAY

Observar el recuento total de aplicaciones en la barra de título aparezcan ambas aplicaciones.

Con esta medida deberíamos no volver a tener esta molesta aplicación en nuestro terminal

Algo que llevamos algunos años conservando que siempre nos ha acompañado en cada smartphone que hemos tenido han sido nuestros contactos que en efecto constituyen nuestra pequeña (o no tan pequeña) “Base de Datos” que llevamos años recopilando y editando, y que está en continuo crecimiento. Antiguamente, cuando no teníamos smartphones, nos preocupábamos de que todos nuestros contactos estuviesen guardados en la tarjeta SIM y no en el teléfono, ya que si lo perdíamos, se rompía o simplemente cambiábamos a otro, también dejaríamos de tener esos contactos. Por suerte, con los smartphones se ha llegado al punto de que no tenemos que preocuparnos por nada, puesto que podemos tener todos los contactos almacenados en la nube, pudiendo acceder a ellos desde cualquier lugar y dispositivo aunque a cambio en la otra cara de la moneda habremos perdido algo de privacidad(nadie nos asegura que no pueda ser leido por terceras personas ).

Gran culpa de este avance lo tiene la popularización de Android y la expansión de cuentas que los usuarios crean en GMail, ya que los contactos también se almacenan ahí. Automáticamente nuestros contactos pasan a estar disponibles desde la web de GMail, pulsando en el desplegable de Contactos,Desde ahí se puede hacer cualquier cambio, combinar, eliminar, crear, añadir campos a cualquier contacto, etcétera, y todo quedará reflejado automáticamente en nuestro teléfono gracias a la sincronización de Google.

Para acceder a los contactos desde nuestra cuenta de g-mail, acceder al correo de g-mail e ir al icono superior derecho ( suele estar la foto de nuestro perfil de google+)

Ahora vaya desde el recuadro central de Informacion personal en «Tu informacion de cuenta»

Ahora nos vamos a «Vista general de cuenta»

Ahora solo hay que irse en la parte central a «VER EL PANEL DE CONTROL», tras lo cual nos pedira que volvamos a ingresar nuestra password de g-mail y en la lista qeu aparece , seleccionar Contactos ( puede necesitar hacer scroll abajo en función de los productos de google que use)

En contactos , pinchar en «administrar contactos»

Es especialmente interesante la opción de combinar posibles duplicados de contactos pulsando en el menu de la izquierda en el menú «Buscar duplicados» y en los que aparezcan pulsar en «Combinar»