Un "muñequito verde" es el objetivo más buscado por los delincuentes informáticos

Los teléfonos inteligentes o “smartphones” son cada vez más semejantes a una computadora tradicional. Dotados de hardware más sofisticado con mayor capacidad de cálculo, estos dispositivos permiten realizar una mayor cantidad de tareas como navegar por Internet a mayor velocidad, hacer trámites bancarios, revisar correo electrónico y usar redes sociales.

Aunque esto pueda parecer a primera vista algo absolutamente positivo, su uso no está exento de riesgos inherentes a la tecnología inalámbrica como al robo o extravío del dispositivo, o el almacenamiento de credenciales de acceso a distintas redes sociales sin ningún tipo de protección por parte de la aplicación.

Desde la empresa de seguridad informática Eset apuntaron que “las costumbres de los usuarios en cuanto al uso de tecnologías, siempre han influido y determinado el desarrollo de malware y, esta tendencia, seguirá estando vigente”.

Teniendo en cuenta este punto, el marcado crecimiento en la utilización de dispositivos móviles es determinante, dado que estas plataformas ya no son un espacio de entrada prohibida para el malware.

Los desarrolladores de códigos maliciosos han trabajado en los últimos años para infectar este tipo de dispositivos.

Así, se da una migración de las amenazas para equipos de escritorio al mundo móvil.

En ese contexto, los riesgos para dispositivos móviles, tanto en materia de nuevos códigos maliciosos como de estafas en Internet, entre otras.

Un jugador predominante
En la actualidad hay cinco mil millones de dispositivos móviles en el mundo y uno de cada cuatro de estos son smartphones.Es decir, teléfonos inteligentes con la capacidad de conectarse a Internet y, por lo tanto utilizar acceso a correos electrónicos (sean personales o corporativos), redes sociales e incluso sitios de comercio o banca electrónica.

Además, las capacidades de almacenamiento hacen que estos aparatos sean un blanco de alto interés para los delincuentes informáticos, por la cantidad de información disponible que poseen.

En ese marco, Android, el sistema operativo de Google que lidera el mercado con el 43% del “market share”, es el protagonista, ya que ha concentrado la atención de los desarrolladores de malware para dispositivos móviles los últimos meses.

Denis Maslennikov, analista senior de malware y miembro del equipo mundial de investigación y análisis de la empresa de seguridad informática Kaspersky, señaló en un informe que el número de programas maliciosos dirigidos a dispositivos móviles aumentó 6,4 veces en 2011.

Este número equivale a 5.255 nuevas modificaciones y 178 familias de nuevos programas maliciosos detectados. Y la cantidad de malware dirigida a dispositivos móviles descubierta por Kaspersky en diciembre de 2011 es mayor que la de todo el período 2004-2010.

Puertas traseras
El especialista también registró algunos cambios cualitativos del malware. A pesar de que entre los programas detectados siguen predominando los primitivos troyanos SMS, que permiten a los delincuentes lucrar sin esfuerzo, su cantidad ha bajado del 44% en 2010 al 36,6% en 2011.

Como contrapartida, las puertas traseras ("backdoors"), que escasamente fueron utilizadas por los cibercriminales en 2010, representaron la segunda amenaza más prevalente en el 2011. Este repunte ha sido producto del mayor interés de los creadores de virus en Android.

La tercera amenaza más común dirigida hacia los teléfonos móviles es el software espía. Estos programas roban los datos personales de los usuarios y / o datos sobre el dispositivo móvil infectado.

Familia en expansión
Otro informe confirma la predilección de los delincuentes informáticos por el sistema del “muñequito verde”: en el primer trimestre de 2011, la firma de seguridad F-Secure identificó una decena de nuevas variantes de virus destinados a la plataforma del robot verde. Sin embargo, en los tres primeros meses de 2012, esta cifra aumentó hasta 37 nuevas familias de virus.

En los primeros meses del año pasado se detectaron 139 aplicaciones con contenido malicioso, mientras que entre enero y marzo de 2012, esa cifra trepó a 3.063, algo que se puede atribuir, según indica F-Secure, a que “los creadores de malware han comenzado a manipular sus desarrollos para derrotar la detección de los programas antivirus, a distribuir su malware con nombres de aplicación diferentes, y 'troyanizar' las 'apps' más populares”.

En cuanto a sus objetivos, 34 de las 37 nuevas familias detectadas están orientadas a robar dinero a través de los “smartphones” infectados.

Desde Symantec, la principal empresa de seguridad informática del mundo, indicaron que las vulnerabilidades en sistemas operativos móviles aumentaron 93% en 2011.

Al mismo tiempo, hubo un incremento en las amenazas dirigidas a Android, diseñadas para actividades que incluyen recopilación de datos, envío de contenido y rastreo de usuarios.  

“En 2011 los criminales cibernéticos expandieron enormemente su alcance; cerca del 20 por ciento de los ataques dirigidos ahora tienen como objetivo a empresas con menos de 250 empleados. También hemos visto un gran aumento de ataques a dispositivos móviles, lo cual hace que éstos se conviertan en una plataforma que los atacantes pueden apalancar, a la hora de dirigir sus ataques a los datos confidenciales de empresas. Las organizaciones de todos los tamaños deben estar atentas y proteger su información”, señaló Stephen Trilling, CTO de Symantec. 

Recomendaciones
Para proteger el “smartphone”, tenga Android u otro sistema operativo, de ataques de malware, desde Kaspersky compartieron estos consejos.

• Evitar la conexión a redes Wi-Fi públicas que no sean confiables ya que pueden exponer los datos almacenados más libremente que una privada.
  
  
• La descarga de información, música, aplicaciones o cualquier tipo de archivos hay que hacerla desde sitios de confianza.
  
  
• Tener especial cuidado con aplicaciones que piden acceso a los datos del usuario o a información confidencial.
  
  
• No abrir en ningún caso enlaces procedentes de usuarios desconocidos, sea cual sea la plataforma de la que provienen.
  
  
• Utilizar programas antivirus para “smartphones” (todas las empresas mencionadas en esta nota tiene productos de este tipo para teléfonos móviles”.
  
  
• Usar software para borrar la información de forma remota que permita proteger los datos personales o el correo electrónico.
  
  
• Actualizar el sistema operativo y aplicaciones en todos los dispositivos, leer los permisos que se otorgan a aplicaciones y sitios que se visitan.
  
  
• Todos los mensajes de spam y SMS relacionados deberían ser ignorados y borrados.
  
  
• Cifrar los datos y documentos confidenciales.
  
  
• Para aumentar aún más la seguridad, se debe evitar el “jailbreak” o “rooteado” de “smartphones” iOS (iPhone) y Android.
  

Además, aunque resulten obviasa, hay que observar algunas medidas de seguridad físicas básicas: vigilar siempre el lugar donde se deja el dispositivo móvil e incorporar contraseña de acceso al teléfono.