El malware móvil sigue en aumento y empieza a alcanzar cifras alarmantes. Según se desprende de los datos de Kaspesky Lab, el malware móvil producido durante el pasado año 2016 superó al conjunto de malware móvil aparecido en los 11 años anteriores. Y es que, en 2016, los productos de seguridad móvil de Kaspersky Lab informaron de que:
- Se produjeron cerca de 40 millones de intentos de ataque por malware móvil a más de 4 millones de usuarios de dispositivos Android protegidos – en 2015 únicamente había 2,6 millones de usuarios de Android protegidos
- Más de 260.000 paquetes de instalación de troyanos de ransomware detectados (un crecimiento de 8,5 veces comparado con el año anterior)
- Más de 153.000 usuarios únicos atacados por ransomware móvil (un incremento de 1,6 veces comparado con 2015)
- Se detectaron más de 128.000 troyanos de banca móvil (1,6 veces más que en 2015)
Troyanos publicitarios: ¿ya está nuestro dispositivo “rooteado”?
El troyano más extendido en 2016 fue el publicitario, con 16 de los 20 principales programas de malware. Estos troyanos son capaces de hacerse con el control privilegiado o rooting de nuestros dispositivos, permitiendo al malware que no solo haga que continuamente se muestren anuncios, haciendo prácticamente imposible su uso, sino que también se instalen otras aplicaciones. Este tipo de troyanos también puede comprar apps en Google Play.
En muchos casos, estos troyanos aprovecharon vulnerabilidades ya detectadas y parcheadas por los fabricantes porque el usuario no había hecho la última actualización.
Se produjeron cerca de 40 millones de intentos de ataque por malware móvil a más de 4 millones de usuarios de dispositivos Android protegidos
Además, este malware instala sus módulos en el directorio del sistema, lo que hace que el arreglo del dispositivo infectado sea muy complicado. Algunos troyanos publicitarios son incluso capaces de afectar la imagen de recuperación, haciendo imposible resolver el problema restaurando el dispositivo con la configuración de fábrica.
Este tipo de programas maliciosos se han encontrado en la tienda de aplicaciones de Google Play, por ejemplo, camuflados como guías de Pokemon GO. En este caso concreto, la app fue descargada en más de 500.000 ocasiones, y fue detectada como el troyano Trojan.AndroidOS.Ztorg.ad.
Ransomware móvil: futuros desarrollos
En 2016, 153.258 usuarios únicos de 167 países fueron atacados por programas Trojan-Ranson (1,6 veces más que en 2015). El ransomware moderno invade las ventanas con mensajes de solicitudes, haciendo que sea imposible el uso del dispositivo. Este modo de operar fue utilizado por Trojan-Ransom.AndroidOS.Fusob, el programa de ransomware móvil más popular en 2016.
Este troyano fue especialmente activo contra usuarios en Alemania, EE.UU. y Reino Unido, pero no afectó a usuarios de las antiguas repúblicas soviéticas y algunos países vecinos. Una vez lanzado, procede a realizar una comprobación en el idioma del dispositivo y, después de obtener algún resultado, puede paralizar su funcionamiento. Los cibercriminales detrás del troyano suelen pedir entre 100 y 200 dólares para desbloquear el dispositivo. El rescate debe ser pagarse utilizando códigos de tarjetas de prepago de iTunes.
Troyanos de banca móvil: una amenaza en crecimiento
- En 2016, más de 305.000 usuarios en 164 países fueron atacados por troyanos bancarios móviles, frente a los 56.000 usuarios en 137 países del año anterior
- Rusia, Australia y Ucrania fueron los tres países a la cabeza en cuanto a porcentaje de usuarios víctimas de troyanos de banca móvil, respecto al número total de usuarios atacados por el malware móvil
Los troyanos de banca móvil han ido evolucionando a lo largo del año. Muchos de ellos consiguieron hacerse con herramientas que les permitieron eludir los nuevos mecanismos de seguridad de Android, y fueron capaces robar información de los usuarios en la mayoría de las versiones recientes del Sistema Operativo. En paralelo, los desarrolladores de los troyanos bancarios móviles han mejorado sus creaciones con nuevas funcionalidades. Por ejemplo, la familia Marcher, además de implementar la habitual superposición sobre las aplicaciones bancarias, redirige a los usuarios desde las páginas web de las instituciones financieras hacia páginas de phishing.
