Software malicioso – Clases de Periodismo

Ransomware en Android subió más del 50% durante 2016

Sofia Pichihua — Sun, 05 Mar 2017 23:53:43 +0000

Un informe de ESET revela un aumento de más del 50% en la detección de ransomware en Android durante el 2016, un número histórico de intentos de infección de dispositivos.

La investigación “El auge del ransomware para Android» utiliza la tecnología LiveGrid.

«Vimos un aumento en la detección de software malicioso en Android de cerca del 20%, con ransomware creciendo a un ritmo cada vez más rápido en esta plataforma. ESET observó el índice más alto en la primera mitad de 2016, por lo que no estamos cerca de decir que esta amenaza desaparecerá pronto», sostuvo Juraj Malcho, director de Tecnología de ESET.

Los autores de códigos maliciosos que bloquean la pantalla (lockscreen) del dispositivo como aquellos que cifran los archivos del mismo (filecoder), durante los últimos 12 meses copiaron técnicas de propagación utilizadas en variantes de malware para computadoras de escritorio.

Además de aplicar este tipo de técnicas que funcionaron en otros ambientes, también han desarrollado sus propios métodos especialmente diseñados para objetivos que utilizan dispositivos Android.

Según informan, aparte de las ya conocidas tácticas para bloquear la pantalla como la del infame y celebre “Virus de la Policía”, los ciberdelincuentes han estado haciendo un mayor esfuerzo para mantener un perfil bajo, cifrando y ocultando el código malicioso encargado de cifrar la información de manera más compleja en las aplicaciones infectadas.

Google ayuda a identificar sitios web que instalan software malicioso

@cdperiodismo — Fri, 04 Dec 2015 01:38:51 +0000

Navegación segura es un programa de Google que escanea millones de sitios web para identificar aquellos que instalan software malicioso sin que el usuario lo sepa. «Descubrimos estos sitios y los categorizamos en función de los miles de números de sistemas autónomos (AS, autonomous system) que existen en Internet», precisa el buscador.

A raíz de ello, se publica una tabla que incluye la distribución de software malicioso entre los SA escaneados por Navegación segura dentro de una región seleccionada y durante un período de tiempo en particular.

Según Google, debido a que los escáneres de Navegación segura se diseñaron para detectar software malicioso, es posible que solo escaneen una pequeña fracción de cada sistema autónomo.

Los usuarios pueden estar al tanto de qué sitios son vulnerables y otros que han sido atacados:

Además, Google informa – a través de Chrome- qué sitios son peligrosos. Los usuarios deben estar atentos a los avisos:

También se ha detectado sitios que son «espejos» de los reales, pero son usados para robar datos. Un ejemplo (ver la url):

La información se puede filtrar por región. Revisa la base de datos aquí

Apple retira aplicaciones de su tienda infectadas con software malicioso

@cdperiodismo — Tue, 22 Sep 2015 01:53:05 +0000

Apple reconoció que un grupo de hackers chinos consiguieron «colar» unas 40 aplicaciones infectadas con virus informáticos en la tienda de descarga de aplicaciones para iPhone y iPad de Apple.

La televisión estatal china CCTV señaló que podría haber más de 350 aplicaciones afectadas. Entre ellas hay algunas muy populares como el servicio de mensajería WeChat, Didi Chuxing (la Uber china), Angry Birds 2, Railway 12306 (para comprar billetes de tren en China), Card Safe, PDFReader, WinZip o CamScanner Pro, por lo que podrían verse afectados cientos de millones de usuarios.

Apple ya ha retirado los programas infectados de la tienda.

El software malicioso recolecta información de dispositivos infectados y la sube a servidores externos, de acuerdo con Palo Alto Networks, una empresa estadounidense de informática.

«Para proteger a nuestros clientes, hemos eliminado las aplicaciones de la App Store que sabemos que han sido creadas con este software falsificado y estamos trabajando con los desarrolladores para asegurarnos de que están utilizando la versión apropiada de Xcode para rehacer sus apps», explicó la compañía en un comunicado

Se trata del primer ataque conocido contra la App Store que tiene éxito.