La investigación “El auge del ransomware para Android» utiliza la tecnología LiveGrid.

«Vimos un aumento en la detección de software malicioso en Android de cerca del 20%, con ransomware creciendo a un ritmo cada vez más rápido en esta plataforma. ESET observó el índice más alto en la primera mitad de 2016, por lo que no estamos cerca de decir que esta amenaza desaparecerá pronto», sostuvo Juraj Malcho, director de Tecnología de ESET.

Los autores de códigos maliciosos que bloquean la pantalla (lockscreen) del dispositivo como aquellos que cifran los archivos del mismo (filecoder), durante los últimos 12 meses copiaron técnicas de propagación utilizadas en variantes de malware para computadoras de escritorio.

Además de aplicar este tipo de técnicas que funcionaron en otros ambientes, también han desarrollado sus propios métodos especialmente diseñados para objetivos que utilizan dispositivos Android.

Según informan, aparte de las ya conocidas tácticas para bloquear la pantalla como la del infame y celebre “Virus de la Policía”, los ciberdelincuentes han estado haciendo un mayor esfuerzo para mantener un perfil bajo, cifrando y ocultando el código malicioso encargado de cifrar la información de manera más compleja en las aplicaciones infectadas.

Además, ante la frecuencia con la que se filtran contraseñas robadas en la Web, el 31,3% dijo estar “indignado” con las empresas y servicios online porque no protegen adecuadamente su información.

En lo que respecta a Estados Unidos, un estudio de la National Cyber Security Alliance llevado a cabo en 2016 halló que a más del 90% de los usuarios de Internet les preocupa en cierta medida la privacidad de sus datos.

Para casi el 70% de los estadounidenses encuestados, su mayor preocupación es la falta de control sobre la información online.

Del mismo modo, para nueve de cada diez ciudadanos europeos, la confidencialidad de su información personal, comunicaciones y comportamiento online es un tema importante, como se muestra en el reciente Eurobarómetro sobre ePrivacy.

“En Facebook el hecho de que la información no sea privada en forma automática y por defecto no significa que la red social no provea a sus usuarios la posibilidad de ser selectivos con lo que comparten públicamente. Depende de cada uno activar estas funcionalidades para hacer el perfil más seguro y personal. Desde ESET destacamos la necesidad de ser conscientes de las configuraciones de seguridad para proteger la información personal y mantenerse a salvo de filtraciones de datos” mencionó Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

1. Implementar las aprobaciones de inicio de sesión

Esta función da un paso más que las alertas de inicio de sesión, ya que significa que se necesitara un código de seguridad cada vez que se acceda a la cuenta de Facebook desde un nuevo dispositivo móvil, computadora o navegador. Este código será único cada vez y enviará al número de teléfono celular que se haya registrado.
Para activar las aprobaciones de inicio de sesión:

• Acceder a Configuración de la seguridad.
• Hacer clic en la sección Aprobaciones de inicio de sesión.
• Elegir la opción de preferencia y hacer clic en Guardar cambios.

Se puede realizar una lista de dispositivos de confianza en los que no es necesario un código por cada inicio de sesión, pero se recomienda no incluir en este grupo a equipos públicos.

2. Cambiar quién puede ver publicaciones de amigos en tu biografía

Desde la Comprobación rápida de privacidad que la red social, se puede limitar quién puede ver lo que publican los contactos. Además, se puede filtrar para ser uno el único en ver ciertos datos, como año de nacimiento, correo electrónico o dirección.

3. Habilitar la revisión de etiquetas

Revisar todas las fotos en las que te etiquetaron antes de que aparezcan en tu biografía. Si bien no se puede controlar los ajustes de privacidad de otras personas, permite evitar que las mismas estén en la portada del muro personal de cada usuario.

4. Personalizar la visibilidad de cada publicación

En cada publicación se puede elegir a quién destinarla. Además, se puedes elegir que la opción por defecto sea compartir solo con amigos, y cambiarla en casos particulares de ser necesario.

5. Evitar acceder a conectar con alguien a quien no conoces

Aceptar y clasificar como “amigo” a un desconocido le permitirá acceder al perfil personal, y es probable que no se quiera poner a disposición toda esa información.

Los investigadores de la compañía de seguridad ESET descubrieron apps con características maliciosas, como la descarga de troyanos. Las falsas apps tenían nombres parecidos a «Prisma», el aplicativo oficial.

Según la empresa, la mayoría de las aplicaciones falsas de Prisma encontradas en Google Play no tiene ninguna funcionalidad de edición fotográfica. «En su lugar, solo muestran anuncios publicitarios o encuestas falsas, que atraen al usuario para que proporcione su información personal o se suscriba mediante engaños a servicios de SMS que tienen adicional para el usuario», se indica.

La aplicaciones que ofrecen edición fotográfica es muy básica, pero aun así, su propósito principal es mostrarle al usuario anuncios emergentes, o bien asustar con scareware para convencerlo de que su dispositivo está infectado.

Entre las apps más peligrosas está una que descarga troyanos, detectados por ESET como Android/TrojanDownloader.Agent.GY. «Estos códigos maliciosos del tipo troyano, una vez descargados en el dispositivo del usuario trabajan en segundo plano y ocultan sus íconos para que su presencia en el dispositivo no sea detectada», se precisa.

Lo más peligroso es que esta falsa app puede  robar información confidencial, como el número telefónico, el nombre del operador, el nombre del país, el idioma, etc.
El equipo de seguridad de Google Play retiró las versiones de la tienda oficial de Android tras la notificación de ESET, pero para ese entonces, las aplicaciones falsas que se hacían pasar por Prisma alcanzaron más de 1,5 millones de descargas de los aficionados. 

» Las amenazas no solo atacan vía correo electrónico también circulan por las redes sociales intentando llevar al usuario a lo que puede ser un engaño», se informa en un comunicado.

El laboratorio de ESET encontró publicaciones en Facebook que promueven la venta de entradas baratas para los torneos en Río 2016. Se trata de páginas falsas que contienen malware.

De otro lado, la compañía recordó que  se identificó falsos servicios de streaming durante los Olímpicos de Londres 2012. Por ello, no sería extraño que este año los atacantes vuelvan con estas campañas maliciosas.

“Desde ESET aconsejamos seguir las buenas prácticas para disfrutar de estos eventos sin infectarte. En caso de buscar entradas, es importante ingresar únicamente al sitio web oficial o tratar con los vendedores autorizados por la organización», mencionó Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

Agregó que se sugiere ingresar solamente a los sitios oficiales. También es importante estar protegido con una solución de seguridad para evitar ser víctima de algún tipo de código malicioso.