5 tipos de malware en Android

El software malicioso o el malware pueden afectar tanto a los dispositivos móviles como a las computadoras. ¡Pero no te asustes demasiado! Un poco de conocimiento y las precauciones adecuadas pueden protegerlo de amenazas como ransomware y estafas de sextorsión.

5 tipos de malware en Android

• ¿Qué es el malware?
• Ransomware: mantenga su dispositivo como rehén
• Aplicaciones instaladas sin su consentimiento
• Tu teléfono está apagado, ¿verdad?
• Las aplicaciones que contienen malware no funcionan
• Malware de sextorsión
• Secuestro del instalador de Android
• ¿Es el malware un gran problema?
• Mantén tu dispositivo Android seguro
• Escanear y eliminar malware

¿Qué es el malware?

El malware es software con fines maliciosos. Existen muchos tipos diferentes de malware , como virus, gusanos, troyanos, spyware, adware, etc.

• Distinguir entre malware, virus y caballos de Troya

Lo que casi todos los programas maliciosos tienen en común es ganar dinero. Dependiendo del tipo de malware, el rendimiento de su dispositivo puede verse afectado, se puede robar información personal o los intrusos pueden obtener acceso a sus cuentas. Estas son sólo algunas de las posibles consecuencias.

Ransomware: mantenga su dispositivo como rehén

El ransomware es un tipo de malware que "retiene su dispositivo para pedir un rescate", bloqueándolo para que no pueda usarse hasta que usted pague el rescate, y afectó a los dispositivos Android en 2014.

Svpeng es una combinación de ransomware y robo de tarjetas de pago. Para los rusos (la audiencia a la que Svpeng fue creado originalmente), Svpeng abrirá una pantalla para ingresar los detalles de la tarjeta de crédito, cada vez que el usuario visite Google Play, enviará información a la banda de ciberdelincuentes que lo creó.

Para los usuarios de EE. UU. y el Reino Unido, se presentará como el FBI, bloqueará el dispositivo del usuario y dirá que contiene pornografía infantil. Luego, el usuario deberá pagar una multa para desbloquear el dispositivo.

Svpeng también verifica si hay instalada una aplicación bancaria, aunque no está claro qué hace con esa información.

La policía rusa arrestó al creador de Svpeng a principios de abril de 2015, después de que robó más de 50 millones de rublos (930.000 dólares) e infectó más de 350.000 dispositivos Android con malware.

Aplicaciones instaladas sin su consentimiento

¿Tiene alguna aplicación que le permita abrir enlaces dentro de ella sin tener que ir al navegador? El componente que le muestra la página en esa situación se llama Webview, y si es uno de los 950 millones de personas que ejecutan Android 4.3 Jellybean o inferior, necesita conocer esta vulnerabilidad.

Mientras navega por Webview, es vulnerable a Universal Cross-Site Scripting (UXSS). Esto significa que si hace clic en un enlace malicioso, un atacante puede ejecutar cualquier código malicioso que desee a través de JavaScript , evitando por completo los mecanismos de seguridad que normalmente lo protegen. Un atacante podría utilizar esta vulnerabilidad para instalar automáticamente cualquier aplicación que desee en su dispositivo.

Google no tiene planes de solucionar esta vulnerabilidad en Android 4.3 y versiones anteriores. La mejor manera de evitar ser blanco de atacantes es actualizar a la última versión de Android lo antes posible o evitar el uso de Webview, abriendo enlaces en un navegador seguro como Chrome, Firefox o Dolphin .

Tu teléfono está apagado, ¿verdad?

Android/PowerOffHijack es un malware que se infiltra en el proceso de apagado del dispositivo, de modo que parece estar apagado, pero en realidad sigue activo. De esa manera, puede hacer llamadas, tomar fotos y hacer más en secreto, todo sin tu control.

A diferencia del primer tipo de malware analizado en este artículo, Android/PowerOffHijack afecta a Android 5.0 y superior y requiere acceso de root para funcionar.

Hasta el 18 de febrero, unos 10.000 dispositivos estaban infectados. Entonces, ¿necesitas preocuparte por tu dispositivo? La respuesta es realmente no. A menos que descargue aplicaciones de las tiendas de aplicaciones chinas, al menos estará a salvo de esta amenaza.

Las aplicaciones que contienen malware no funcionan

En febrero, ciertas aplicaciones de Android ayudaron a los usuarios a ganar más dinero. Un juego que requiere paciencia, una prueba de coeficiente intelectual y una aplicación de historial, todo suena seguro, ¿verdad? Y nunca pensarías que hay un problema con ellos si trabajaran normalmente durante un mes antes de hacer algo sospechoso, ¿verdad? Sin embargo, cada una de estas aplicaciones se ha descargado más de cinco millones de veces y tiene un código que activa ventanas emergentes que, si se hace clic en ellas, conducen a sitios web falsos, ejecutan procesos ilegales o capturan el inicio de la descarga e instalación de aplicaciones no deseadas.

Filip Chytry de Avast Antivirus señala las pistas que le indicarán si está infectado con este tipo de malware:

Cada vez que desbloqueas tu dispositivo, aparece un anuncio. Es una señal que te advierte de un problema, por ejemplo, tu dispositivo está infectado con un virus, desactualizado o lleno de pornografía. Esto, por supuesto, es una completa mentira.

Google ha suspendido estas aplicaciones de Google Play Store , por lo que, siempre que no las descargues de otra fuente, todo estará bien.

Malware de sextorsión

Los ciberdelincuentes en Corea del Sur crearon perfiles falsos en las redes sociales de mujeres atractivas para atraer a las personas al cibersexo, a las que luego chantajearon amenazando con publicar los videos en YouTube .

Aquí es donde entra el malware. Los delincuentes fingen que tienen problemas de audio con el software elegido (por ejemplo, Skype ) y convencen a las víctimas para que descarguen la aplicación de chat según sus instrucciones. En realidad, esta aplicación de chat roba los contactos de la víctima para enviárselos al chantajista. Los delincuentes utilizan la información de contacto para extorsionar dinero de manera más efectiva, amenazando con compartir el video con los familiares y amigos cercanos de la víctima.

Secuestro del instalador de Android

Casi el 50% de todos los dispositivos Android corren el riesgo de ser atacados por una vulnerabilidad llamada "Secuestro del instalador de Android". En pocas palabras, cuando descargas una aplicación legítima, el instalador puede ser pirateado permitiendo que la aplicación que no deseas se instale en lugar de esa aplicación legítima. Esto sucede en segundo plano, mientras revisa los permisos de la aplicación que desea instalar, ya sea configurando una aplicación inofensiva y luego instalando malware más tarde, o enmascarando los permisos reales que requiere la aplicación.

Esta vulnerabilidad afecta a tiendas de aplicaciones de terceros, como Amazon App Store. Los dispositivos Android 4.4 y superiores están seguros con esto.

Según Palo Alto Networks, quien descubrió esta vulnerabilidad, si tiene un dispositivo afectado, la mejor manera de evitar descargar malware accidentalmente es instalar solo aplicaciones de Google Play Store.

¿Es el malware un gran problema?

Alcatel-Lucent realizó un estudio que muestra que 16 millones de dispositivos móviles fueron atacados por malware en 2014.

El informe sobre malware de Motive Security Labs del segundo semestre de 2014, que analizó todas las plataformas de dispositivos móviles populares, encontró que los dispositivos Android estaban infectados con malware equivalente a la infección de las computadoras portátiles con Windows, siendo la proporción de infección entre dispositivos Android y Windows 50/50.

Según Verizon, el malware móvil no es un gran problema. Del informe de investigación de violación de datos de Verizon de 2015 titulado “Tengo 99 problemas y el malware móvil ni siquiera representa el 1% de ellos”:

“Un promedio del 0,03% de los teléfonos inteligentes cada semana (de decenas de millones de dispositivos móviles en la red de Verizon) estaban infectados con malware “avanzado”.

Verizon considera que la mayoría del malware que infecta los dispositivos Android son "joyas falsas" triviales, y otros tipos son sólo un desperdicio de recursos pero no causan daños significativos. ¿Eso significa que no debemos preocuparnos por el malware en nuestros dispositivos móviles? No precisamente.

Los usuarios no pueden ignorar los dispositivos móviles porque son muy vulnerables a los ataques. Los ciberdelincuentes están utilizando muchos otros métodos para entrar en nuestros sistemas, por lo que deberíamos centrarnos en los métodos que se descubren actualmente.

Aún así, siempre debes prestar atención a los riesgos para mantenerte a salvo. El malware puede ser un pequeño problema hoy en día, pero una investigación de Lookout (una empresa de seguridad móvil) muestra que el malware móvil está aumentando, especialmente el ransomware.

Mantén tu dispositivo Android seguro

• Las mejores aplicaciones antivirus para teléfonos Android

Cuando escuchas que el 97% del malware móvil está en Android (según lo informado por F-Secure), definitivamente pensarías que los dispositivos Android no son seguros. Solo recuerda que mientras utilices las aplicaciones oficiales de Google Play Store, no encontrarás ningún malware peligroso . Como se demuestra aquí, el malware existe y prospera en tiendas de aplicaciones no oficiales y en gran medida no reguladas.

Descargue aplicaciones secundarias solo cuando haya buenas razones para creer que son seguras, como si conoce personalmente al desarrollador o si es una copia de una aplicación oficial alojada en una fuente confiable.

Escanear y eliminar malware

Malwarebytes Anti-Malware ha lanzado una versión para Android que puede ayudarle a escanear y eliminar malware en su dispositivo Android.

Enlace de descarga: https://download.com.vn/android/malwarebytes-anti-malware-for-android/download

Hay muchas otras amenazas que tienen más probabilidades de afectar a los dispositivos Android. Es importante no bajar la guardia:

• Conozca los signos de infección de malware en Android.
• No descargues nada a menos que sepas que proviene de una fuente en la que puedes confiar.

¿Alguna vez ha encontrado malware en su teléfono inteligente? ¿Estás preocupado por el malware? ¿Y cómo proteges tu dispositivo? ¡Háganos saber en la sección de comentarios!

Ver más:

• Riesgos del malware y cómo evitarlos
• Elimine completamente el software malicioso (malware) en computadoras con Windows 10
• 9 cosas que hacer cuando descubres que tu computadora está infectada con malware