Windows

Informe: las amenazas de Android crecen en número y complejidad

Crecé con Google para Docentes

Crecé con Google para Docentes
Anonim

El panorama de amenazas de Android está creciendo tanto en tamaño como en complejidad con los ciberdelincuentes adoptando nuevos métodos de distribución y creando servicios de malware centrados en Android, según un informe del proveedor de seguridad finlandés F-Secure.

El número de amenazas móviles aumentó casi un 50 por ciento durante los primeros tres meses de 2013, de 100 a 149 familias y variantes, dijo F-Secure en su Informe de amenazas móviles para el primer trimestre de 2013 que fue lanzado el martes. Más del 91 por ciento de esas amenazas apuntan a la plataforma Android y el resto a Symbian.

"Mientras que la cantidad bruta de malware de Android sigue aumentando de manera significativa, es la mayor comoditización de esos malware la tendencia más preocupante", agregó. -Los investigadores de seguridad dijeron en el informe. "El ecosistema de malware de Android está comenzando a parecerse al que rodea a Windows, donde los proveedores altamente especializados brindan servicios de malware comercializados."

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

Un ejemplo de esto es un Android Programa troyano denominado Stels que se distribuyó a través de correos electrónicos falsos del Servicio de Rentas Internas enviados por Cutwail botnet spam durante el primer trimestre de 2013.

Esos correos electrónicos no deseados contenían enlaces que dirigían destinatarios a un sitio web pidiéndoles que descargaran y actualizasen su software Flash Player. Esta técnica de ingeniería social de "actualización falsa" se ha utilizado en el pasado para distribuir malware Windows o Mac.

"Al instalar el denominado 'Flash Player', la víctima sin saberlo le otorga permiso al troyano para realizar llamadas telefónicas". los investigadores de F-Secure dijeron. "Stels sacará provecho de este permiso para obtener ganancias al realizar llamadas largas (también llamadas paradas cortas) mientras el propietario del dispositivo está dormido."

Tradicionalmente, los creadores de malware de Android han engañado a los usuarios móviles para que instalen aplicaciones maliciosas en sus dispositivos haciéndolos pasar como aplicaciones legítimas en Google Play o tiendas de aplicaciones de terceros. Según los investigadores de F-Secure, el nuevo método de distribución basado en correo electrónico ahora extiende el riesgo de infección de malware a los usuarios de Android que no están buscando activamente nuevas aplicaciones, pero revisan regularmente el correo electrónico desde sus teléfonos y tabletas.

Sin embargo, no solo los ciberdelincuentes han comenzado a usar el correo electrónico para distribuir malware de Android. Los grupos de hackers detrás de los ataques dirigidos también lo hacen.

En abril, investigadores de seguridad del vendedor de antivirus Kaspersky Lab descubrieron un ataque de correo electrónico dirigido a activistas uigures que distribuían un programa troyano de Android como un archivo adjunto. Los atacantes esperaban que algunos de sus objetivos verificaran su correo electrónico desde sus teléfonos Android y diseñaron el malware para robar detalles de contacto, registros de llamadas, mensajes de texto y otra información de los dispositivos infectados.

Un programa Troyano de Android llamado Perkele diseñado para ser utilizado junto con malware bancario en línea de Windows como Zeus para eludir los esquemas de autenticación de dos factores basados ​​en SMS, es otro ejemplo de un malware Android que se ofrece como un servicio en el mercado clandestino. Se han usado

aplicaciones troyanas de Android como Perkele como parte de los ataques de fraude bancario en línea en el pasado, pero en general han estado disponibles solo para las bandas de delincuentes cibernéticos más sofisticadas. Sin embargo, el creador de Perkele comenzó a vender su creación a estafadores más pequeños y menos ingeniosos a precios asequibles.

"Esto señala el cambio al malware como servicio-Zeus-en-el-móvil (Zitmo) para las masas," el Los investigadores de F-Secure dijeron en el informe. "Ahora cualquiera que ejecute una botnet Zeus puede encontrar opciones asequibles para Zitmo".

"De alguna forma, Android está pasando por la misma suerte que Windows, donde su enorme cuota de mercado funciona tanto de manera buena como mala", aseguran los investigadores de F-Secure. dijo. "Los autores de malware ven muchas oportunidades aún por explorar en la relativamente nueva y creciente plataforma y se están inspirando en los enfoques de malware de Windows, por lo que ahora estamos viendo tendencias como la comoditización de servicios de malware, ataques dirigidos y estafas 419 apareciendo en la escena de amenaza móvil. "