El mundo de antivirus

miércoles 7 de febrero de 2018

No haga ilusiones: su objetivo es robar

Cuando en el año 2007 la empresa Doctor Web lanzó el primer antivirus para dispositivos móviles, había tan pocos virus para móviles que decidimos no cobrar a usuarios por este producto: no nos parecía razonable cobrar dinero por la protección contra posibles amenazas en el futuro, aún no existentes en aquel período. Pero no dudamos de que habría bastantes amenazas de dispositivos móviles. Lo mismo hicieron (más tarde) los productores de algunos otros antivirus.

Pasó poco tiempo y gracias a la amplia difusión de dispositivos móviles y también porque mucha gente crea aplicaciones para Android hoy día, el número de troyanos en Android — y lo más importantes, el número de infecciones por troyanos, fue enorme.

Gráfico de crecimiento del número de entradas de programas nocivos para el SO Android en la base de virus Dr.Web.

102% — crecimiento del número de entradas en el año 2014
300% — crecimiento del número de entradas en el año 2015

Hemos pensado y analizado la funcionalidad que los malintencionados añaden a programas troyanos, para qué sirven estas aplicaciones nocivas. Y hemos averiguado lo siguiente:

La mayoría de programas nocivos en Android se crean para apoderarse de los bienes ajenos y recibir la información no autorizada.

Y cuando se trata de robos en ciberespacio, los delincuentes se interesan más por los sistemas más populares entre usuarios. Un ejemplo muy ilustrativo es el sistema operativo móvil Android. Los que difunden troyanos en Android roban todo lo que puede ser robado a través de un dispositivo móvil:

• Dinero — es el vector de ataques más importante de creadores de virus. Para eso, los malintencionados crean los así llamados troyanos bancarios.
• Nombres de usuario y contraseñas.
• SMS salientes — los troyanos abonan el dinero de la cuenta móvil para ciberdelincuentes al enviar SMS caros del teléfono de la víctima sin su autorización.
• SMS entrantes — por ejemplo, los que confirman o piden permiso para conectarse a servicios premium móvil y servicios de contenido, Los troyanos los ocultan al titular y así mismo envían de forma no autorizada las respuestas falsificadas para que la víctima no se entere lo máximo posible de la suscripción a estos servicios y no realice ninguna acción para bloquear el troyano. Así mismo, corren riesgo los mensajes SMS con mensajes de sistemas “Banca – Cliente” que contienen los códigos Mtan de verificación.
• Llamadas — el usuario paga las llamadas a los números premium caros realizadas sin su autorización.
• Mensajes de correo electrónico.
• Fotos.
• Grabaciones de conversaciones.
• Contactos.
• Coordenadas del dispositivo.
• Información técnica sobre el dispositivo.

Las acciones de los troyanos más eficaces que roban en la mayoría de los casos pueden ser detectados solo cuando todo ya esté robado.