Tres tipos de malware más peligrosos para Android
Al considerar la naturaleza abierta del ecosistema Android resulta fácil comprender por qué estos dispositivos son los más afectados por los ataques dirigidos a dispositivos móviles y por qué siguen siendo un objetivo redituable para los atacantes, expuso Eset..
Mencionó que los dispositivos con Android controlan más del 70% del mercado de sistemas operativos móviles.
“Hace unos días, Google anunció que el año pasado evitó que 1,2 millones de aplicaciones que violaban sus políticas llegaran a Google Play, y que realizó otras acciones con el objetivo de interrumpir las aplicaciones maliciosas. Esto no quiere decir que haya que bajar la guardia, y mucho menos en las tiendas de aplicaciones de terceros, donde el riesgo de descargar aplicaciones maliciosas es mayor. El malware viene en varias formas y funciona de varias maneras”, comentó Camilo Gutiérrez, jefe del Laboratorio de Eset Latinoamérica.
Algunos de los tipos de malware más comunes dirigidos a dispositivos Android según Eset, son:
—Ransomware para Android: El ransomware para dispositivos móviles es un tipo de código malicioso que bloquea el dispositivo y en muchos casos también cifra los archivos en el dispositivo. Los atacantes demandan a la víctima que page para poder recuperar el dispositivo y los archivos. En los últimos años Eset dijo analizar algunos de estos ransomware para Android, como el que se ocultaba detrás de una falsa app de rastreo de contactos de COVID-19 dirigida a usuarios de Canadá, o una campaña que distribuía un ransomware que se propagaba utilizando la lista de contactos de sus víctimas, a las cuales enviaba un SMS con enlaces maliciosos.
–Troyanos bancarios: Este tipo de malware está enfocado en el robo de credenciales de plataformas bancarias online y muchas veces incluso son capaces de evadir los sistemas de autenticación en dos pasos. Una vez que instalamos la aplicación y aceptamos, el malware realiza una serie de acciones en el dispositivo y se activa su funcionalidad que le permite robar las credenciales bancarias y también la frase semilla o clave de recuperación de billeteras de criptomonedas. Toda esta información es enviada al servidor del atacante. Uno que ha generado gran impacto en el último tiempo es FluBot, que afectó principalmente a España y otros países de Europa.
—RAT (troyanos de acceso remoto): Los troyanos móviles más peligrosos son los RAT, o troyanos de acceso remoto, cuyo objetivo es espiar en el dispositivo de la víctima siguiendo los comandos enviados por el atacante de manera remota. Este tipo de malware es capaz de realizar muchas acciones en el equipo infectado, como registrar las pulsaciones del teclado o keylogging para buscar credenciales y otros datos sensibles, interceptar comunicaciones en cualquier app de redes sociales, grabar llamadas, tomar fotografías, y además, robar credenciales de aplicaciones bancarias.
“En caso que te preocupe que tu propio teléfono haya sido comprometido por alguno de estos códigos maliciosos o por algún otro tipo de malware, compartimos una nota sobre las señales más comunes de que tu teléfono ha sido infectado con malware”, agregó Camilo.
Además el fabricante recomendó mantener todos los sistemas actualizados a su última versión, contar con una solución de seguridad de confianza instalada en los dispositivos y estar al tanto de las novedades de ciberseguridad para evitar caer en engaños o estafas.
WhatsApp eSemanal 55 7360 5651
