Un reciente análisis estadístico realizado por Sophos, que compara la proporción de malware en aplicaciones potencialmente no deseadas (PUAs) en Windows, Mac y Android muestra una tendencia que se ha hecho realidad desde hace tiempo: los ciberdelincuentes tienen como uno de los principales objetivos a los dispositivos Android, y usan las PUAs para pasar desapercibidos por los sensores de seguridad y penetrar en los dispositivos Android y Mac.
Es cierto que Windows sigue siendo el sistema operativo más atacado de todos los sistemas operativos, pero el nuevo objetivo de los ciberdelincuentes es claramente Android.
“Aunque los sistemas abiertos son más susceptibles a ser vulnerables a los malwares, los ciberdelincuentes utilizarán las PUAs en lugar del malware para para acceder a los sistemas que tienen sus propias tiendas de aplicaciones, como son Mac o Android. Los ciberdelincuentes ven a las PUAs como una manera de evitar fácilmente los sistemas de seguridad y lograr el mismo objetivo final que tienen con otros programas maliciosos: ganar dinero”, explica Alberto Ruiz Rodas, Sales Engineer de Sophos Iberia.
Si se analiza el volumen bruto de las muestras analizadas por SophosLabs en 2016, se puede ver que:
- De todos los ciberataques a Windows, el 6% eran PUAs mientras que el 95% eran malware directo.
- De todos los ciberataques a Android, el 75% es malware puro y el 25% eran PUAs.
- De todos los ciberataques a Macs, el 6% era malware puro y el 94% eran PUAs.
Mientras el malware está diseñado para hacer daño, las PUAs caen más en la categoría de perturbaciones, es decir que son insufribles aplicaciones que hacen funcionar los anuncios y pop-ups hasta que finalmente el usuario los desinstala.
Los resultados del análisis al Malware que ataca a Android
En las previsiones de malware que publicó SophosLabs en febrero de este año, los investigadores analizaron el malware específico diseñado para dispositivos Android. Los sistemas de análisis de SophosLabs procesaron más de 8,5 millones de aplicaciones Android sospechosas en 2016. Más de la mitad de estas eran malware o PUAs, que incluían un mal comportamiento de los adware, es decir de los softwares que automáticamente exhibe al usuario anuncios publicitarios.
Cuando el laboratorio revisó los Top 10 tipos de malwares que atacan a Android detectó que Andr/PornClk es el que predomina en los ataques, representando más del 20% de los casos revisados en 2016. Andr/CNSMS, un remitente de SMS de origen chino, fue el segundo mayor calado, con el 13% de los casos; seguido por Andr / DroidRT, un rootkit (conjunto de herramientas usadas frecuentemente por los ciberdelincuentes que consiguen acceder ilícitamente a un sistema informático) para Android (10%); y Andr / SmsSend (8%
