De acuerdo con Zimperium, una firma de seguridad, este tipo de aplicaciones maliciosas empezaron a aparecer en la tienda de Google en noviembre del 2020, con diferentes temáticas. Una vez descargadas mostraban mensajes a los usuarios de que se habían ganado un premio y para reclamarlo debían dar su número de teléfono. Una vez la víctima daba sus datos era inscrito a servicios pagos que descontaban dinero mensualmente. Se cree que este malware habría afectado a más de 10 millones de dispositivos.

El sistema estaba creado de tal manera que los usuarios no pudieran negarse a reclamar el premio, que variaba desde dinero en efectivo hasta bonos de regalo. El malware, por medio de la dirección IP, identificaba la ubicación del dispositivo y mostraba los mensajes en el idioma predominante en la región tanto en las ventanas emergentes como el sitio web para “reclamar el premio”.

También te puede interesar: ¡Ojo! Aumentan las aplicaciones piratas con malware en Android.

Entre las aplicaciones encontradas con este malware se encontraron en varias secciones de la tienda. Por ejemplo, desde un juego falso de ‘Forza’, hasta aplicaciones de traducción instantánea e inclusive seguimiento del ritmo cardíaco y horóscopo. Una de las que más descargas tenía era una app que supuestamente buscaba actividad paranormal a través de la cámara del smartphone, en la tienda de Google tenía 4.3 millones de descargas. Sin embargo, Zimperium afirma que sus números podrían llegar a 17.3 millones si se tienen en cuenta las tiendas de terceros.

Las aplicaciones ya fueron removidas de las tiendas de Google y sus desarrolladores vetados, pero aún se pueden encontrar en tiendas de terceros. La firma de seguridad dice que el malware principalmente busca afectar a usuarios de Europa; sin embargo, han encontrado víctimas desde Asia, África hasta el continente americano.

Imagen: Macrovector en Freepik. 

En mayo, el malware conocido como Trickbot se ubicó por primera vez en el primer puesto de la lista. Este es una red de bots y un troyano bancario que son capaces de robar datos financieros, credenciales de cuentas e información de identificación personal; además, puede propagarse dentro de una red y lanzar ransomware.

Una de las ventajas que tiene Trickbot es que tiene constante actualización con nuevas capacidades, características y vectores de distribución; esto le permite ser un malware flexible y personalizable que puede distribuirse como parte de campañas polivalentes. Check Point señala que,

Los 3 malwares con más ataques a empresas en Colombia:

Trickbot: Este grupo de bots y troyano entro a la lista por primera vez en abril y hoy ya se ubica en la primera posición, lo que demuestra su versatilidad y facilidad de esquivar la seguridad de las empresas. Este ha afectado a un 13.72 % de las empresas en Colombia.

Glupteba: Conocida desde 2011, Glupteba es una puerta trasera que maduró gradualmente hasta convertirse en una botnet. Para 2019 incluía una actualización de direcciones C&C a través de listas públicas de bitcoin, una capacidad integral de robo de navegador y router exploiter. Ha atacado al 11.95 % de las organizaciones en Colombia.

XMRig: Cryptojacker utilizado para minar ilegalmente la criptomoneda Monero. Este malware fue descubierto por primera vez en mayo de 2017. Ha atacado a un 11.95 % de las organizaciones en Colombia.

Top 3 del malware móvil mundial en mayo

xHelper: Aplicación maliciosa de Android que fue descubierta por primera vez en marzo de 2019. Se utiliza para descargar otras aplicaciones maliciosas y mostrar anuncios. Es capaz de esquivar los programas antivirus móviles, así como reinstalarse por sí misma en caso de que el usuario la elimine.

Triada: Es un backdoor modular para Android que garantiza privilegios a un tercero de superusuario para descargar malware.

Hiddad: Es un malware para Android que tiene como función principal mostrar anuncios. Sin embargo, también puede obtener acceso a las claves seguridad incorporadas en el sistema operativo, lo que permite a un ciberdelincuente obtener datos confidenciales del usuario.

Imagen: Elchinator en Pixabay. 

10 millones de celulares Android fueron infectados con adware, publicidad invasiva, después de una actualización en diciembre de la aplicación Barcode Scanner, que sirve para escanear y crear códigos QR. La aplicación gratuita ha estado activa por años en Google Play y después de una actualización hecha en diciembre de 2020 que incluía código malicioso y esta usaba ofuscación para no ser detectado.

Los usuarios que recibieron la actualización empezaron a recibir publicidad en la aplicación, en el navegador del celular y está era invasiva, no podia cerrarse. De acuerdo con Malwarebytes, el cambio fue hecho con los mismos certificados de las versiones anteriores por lo que la culpa recae directamente en Lavabird ltda., los desarrolladores de la app.

También te puede interesar: ¡Ojo! Estas 21 aplicaciones de Android tienen malware.

Google fue notificado del malware y dio de baja la aplicación de Google Play; sin embargo, las personas que la tienen instalada deberán borrarla de manera manual de su celular para deshacerse del código malicioso.

Barcode Scanner es una aplicación que estuvo activa por muchos años en Google Play; ahora la pregunta que se hacen los investigadores de seguridad es si los desarrolladores la crearon con planes de incorporar el malware cuando alcanzara cierto número de descargas o es un problema interno de la empresa. Hasta el momento Lavabird Ltda. no ha hecho comentarios a la prensa estadounindense.

Imagen: wir_sind_klein (Vía Pixabay). 

Las 21 aplicaciones, reportadas por Avast, tienen más de ocho millones de descargas en la tienda. Después del reporte, Google elimino algunas y otras están siendo investigadas por la empresa. “Las aplicaciones maliciosas usualmente se disfrazan como juegos, utilidades y entretenimiento para ser descargadas y después pone publicidad intrusiva en el dispositivo”, explica Jakub Vávra, del equipo de analistas de Avast.

También te puede interesar: ¡Ojo! Estas 17 aplicaciones contienen malware.

Esta es la lista de las 21 aplicaciones:

• Assassin Legend – 2020 NEW
• Cream Trip – NEW
• Crush Car
• Desert Against
• Find 5 Differences – 2020 NEW
• Find Hidden
• Find the Differences – Puzzle Game
• Flying Skateboard
• Helicopter Attack – NEW
• Helicopter Shoot
• Iron it
• Jump Jump
• Money Destroyer
• Plant Monster
• Props Rescue
• Rolling Scroll
• Rotate Shape
• Rugby Pass
• Shoot Them
• Shooting Run
• Sway Man

El primer consejo, por supuesto, es que si tienes alguna de estas aplicaciones la elimines inmediatamente. El segundo es que antes de descargarlas revises en nombre del desarrollador, la calificación y comentarios, esto te ayudará a evitar este tipo de apps maliciosas en tus dispositivos. Por ejemplo, en el caso de las que tienen adware, los usuarios tienden a quejarse en las tiendas sobre cómo tiene demasiados anuncios o que no pueden jugar debido a que estos son intrusivos, esto es una bandera roja para no descargarla.

Por su parte, Vávra asegura que Google hace todo lo posible por vigilar las aplicaciones que entran a la tienda, pero los desarrolladores de estas apps maliciosas siguen encontrando maneras de superar las revisiones de seguridad.

Imagen: RawPixel (Vía Freepik). 

El sitio Check Point Research, una empresa de software e investigación de seguridad cibernética, encontró que estas aplicaciones contenían adware, un tipo de software que descarga y muestra publicidad no deseada a los usuarios de manera automática. Las apps tenían más de 150 millones de descargas de Google Play, la tienda de aplicaciones de Android.

Para leer más sobre Google Play, visita este enlace.

Google fue notificado sobre el problema de las aplicaciones por parte de Check Point Research y estas fueron dadas de baja de la tienda.

A qué tenían acceso las aplicaciones

Las aplicaciones usaban el adware de su sistema para mostrar, principalmente, publicidad de fondo. Pero entre sus permisos se encontró que desde ellas también se podría hacer phishing y, además, exponía a los usuarios a otras aplicaciones. Además, Check Point Research resalta que las funcionalidades con las que estaba creada el adware posiblemente era vendidas a otros criminales cibernéticos. En la investigación encontraron que podían abrir la tienda de Google Play y mostrar aplicaciones con características y especificaciones.

Por último, estas aplicaciones permitían la instalación remota de aplicaciones en los celulares. Esto les daba autorización a los criminales cibernéticos de  instalar otros tipos de malware. Pero no solo los usuarios que descargaron las aplicaciones habrían sido afectados. Parece ser que, además, los desarrolladores habrían creado un kit de programación que vendían a otros programadores para que estos pusieran en sus aplicaciones; algunos con conocimiento de cómo y para qué era el kit, otros simplemente asumían que era un kit para instalar publicidad en su app.

“Estos kit son maneras de implementar monetización, gracias a este los desarrolladores ganaban dinero gracias a la publicidad que se muestra”, le dijo uno de los investigadores de Check Point Research al portal Forbes.

Otras aplicaciones que recolectaban información del usuario

Además, se encontraron otras 12 aplicaciones que no estaban en la tienda de Google Play con 111 millones de descargas a través de terceros que permitían a los criminales cibernéticos recolectar información sin que el usuario lo supiera. El portal Forbes resalta que estas son malware en su forma más pura.

Estas aplicaciones, básicamente, enviaban información a un servidor chino, incluyendo la lista de contactos cada vez que el celular se reiniciaba o se abría alguna de las aplicaciones. “El número de teléfono es una de las principales formas de recuperar o cambiar una contraseña en China, así que esta información podía valer mucho dinero”, le aseguró el mismo vocero al portal de noticias estadounidense.

Ahora que las aplicaciones han sido eliminadas de Google Play, es importante que revisemos si alguna de las aplicaciones que tenemos en nuestros celulares hace parte de la lista y la borremos de nuestros celulares.

También te puede interesar: Cuidado con estas 29 aplicaciones de fotografía.

A continuación, te dejamos la tabla de Check Point Research con la lista de las aplicaciones que tenían adware y malware junto al número de descargas que tuvo cada una:

Imagen: CarmenMurillo (Vía iStock).

A mediados de abril de 2017, un investigador descubrió una nueva variación de ataque homográfico, una forma maliciosa de engañar al usuario aprovechándose del hecho de que algunos caracteres lucen muy parecidos, y que ni Chrome, ni Firefox ni Opera lo detectaban. En un inicio, y para dar un ejemplo de cómo podría explotarse, creó el dominio “apple.com”, que luce exactamente igual que apple.com pero en realidad usa una “a” del alfabeto cirílico, como explica el sitio web Bleeping Computer.

Ahora, una nueva web cuya URL es ‘шһатѕарр.com’, sin la ‘w’ normal de nuestro alfabeto, invita a los usuarios que caigan en ella a instalar malware en sus dispositivos. Esta direción te pide que descagues una extensión de Chrome para que puedas usar los fondos en WhatsApp Web, según Genbeta

Como el ataque está enfocado exclusivamente a los dispositivos móviles Android, es un poco más fácil caer en este. Si  haces clic en el enlace vas a ver el siguiente mensaje:

Si intentas ingresar desde un equipo con sistema operativo iOS, este de una vez nos arroja una ventana que nos avisa que el contenido esta bloqueado por phising y no se puede abrir.

Cómo funciona el malware

Si la persona instala todo lo que le pide la página, el malware afectará su celular y podrá perder sus datos, pero antes de esto pedirá que compartas el link con 12 o 7 grupos de contactos vía WhatsApp para verificar que el usuario es humano, y así infectar a más personas.

Imagen: Enter.co y captura de pantalla.

Desarrollamos las siguiente guía de amenazas informáticas con información de la firma de seguridad ESET. El objetivo es que usted conozca todas las formas de infección posible, para así estar preparado y no caer en las manos de delincuentes en la Web.

Para los que deseen ampliar sus conocimiento en el tema, ESET cuenta con una plataforma de educación en línea gratuita que le permite a cualquier persona, según la empresa, aprovechar Internet al máximo sin preocuparse de las amenazas.

Si desea ampliar la lista con algún tipo de malware que no esté incluido, lo invitamos a hacerlo en la parte de comentarios.

• Malware. Es el acrónimo, en inglés, de las palabras ‘malicious’ y ‘software’, por lo que se conoce como software malicioso. En este grupo se encuentran los virus clásicos (aquellas formas de infección que existen desde hace años) y otras nuevas amenazas que han surgido con el tiempo. Se puede considerar como malware todo programa con algún fin dañino (hay algunos que incluso combinan diferentes características de cada amenaza).

• Spam. Es el correo electrónico no deseado o correo basura, que se envía sin ser solicitado, de manera masiva, por parte de un tercero. Aunque en un principio se utilizaba para envío de publicidad, se ha visto un creciente uso con el fin de propagar códigos maliciosos. Según estudios, entre el 80 y el 85% del correo electrónico que se le envía a una persona es correo basura. El spam llegaba a la bandeja de entrada inicialmente en mensajes en formato de texto. Sin embargo, con la creación de filtros anti-spam, el spam evolucionó a correos con imágenes o contenido Html para evadir la protección.
  

• Virus. Es un programa informático creado para producir algún daño en el computador. Posee dos características particulares: pretende actuar de forma transparente al usuario y tiene la capacidad de reproducirse a sí mismo, acciones que pueden compararse con los virus biológicos que producen enfermedades (y un daño) en las personas, actúan por sí solos y se reproducen (contagian).
  Los virus pueden infectar de dos maneras diferentes. La tradicional consiste en ‘inyectar’ una porción de código malicioso en un archivo normal. Es decir, el virus reside dentro del archivo ya existente. De esta forma, cuando el usuario ejecute el archivo, además de las acciones normales del archivo en cuestión, se ejecutan las instrucciones del virus. La segunda forma de infectar consiste en “ocupar el lugar” del archivo original y renombrar este por un nombre conocido solo por el virus. En este caso, al ejecutar el archivo primero se ejecuta el malicioso y, al finalizar las instrucciones, este llama al archivo original, ahora renombrado.

• Spyware. Los programas espía son aplicaciones que recopilan información del usuario sin su consentimiento. Su objetivo más común es obtener datos sobre los hábitos de navegación o comportamiento en la web del usuario atacado y enviarlos a entes externos. Entre la información recabada se puede encontrar qué sitios web visita, cada cuánto lo hace, cuánto tiempo permanece el usuario en el sitio, qué aplicaciones se ejecutan, qué compras se realizan o qué archivos se descargan.
  No es una amenaza que dañe al ordenador, sino que afecta el rendimiento de este y, en este caso, atenta contra la privacidad de los usuarios. Sin embargo, en algunos casos se producen pequeñas alteraciones en la configuración del sistema, especialmente en las configuraciones de Internet o en la página de inicio.

• Phishing. Consiste en el robo de información personal y financiera del usuario, a través de la falsificación de un ente de confianza. El usuario recibe un correo electrónico simulando la identidad de una organización de confianza, por lo que este, al confiar en el remitente, envía sus datos directamente al atacante. Su identificación es compleja pues prácticamente todos los componentes del mensaje enviado al usuario son idénticos a un mensaje legítimo del mismo tipo.

• Ingeniería social. Es una acción o conducta social destinada a conseguir información de las personas cercanas a un sistema por medio de habilidades sociales. Con esto se busca que el usuario comprometa al sistema y revele información valiosa por medio de variados tipos de engaños, tretas y artimañas.
  Por ejemplo, el usuario es tentado a realizar una acción necesaria para vulnerar o dañar un sistema, cuando recibe un mensaje que lo lleva a abrir un archivo adjunto. O puede suceder que el usuario es llevado a confiar información necesaria para que el atacante realice una acción fraudulenta con los datos obtenidos, en el caso del scam y el phishing.

• Adware. Su nombre se deriva de la combinación de las palabras ADvertisement (anuncio) y softWARE). Se trata de un programa malicioso que se instala en el computador sin que el usuario lo note, y cuya función es descargar y mostrar anuncios publicitarios en la pantalla de la víctima (se ven como ventanas emergentes del navegador o pueden aparecer incluso si el usuario no está navegando por Internet).
  El adware no produce una modificación explícita que dañe el sistema operativo, pero sí disminuye el rendimiento del equipo y de la navegación por la Red ya que utiliza recursos del procesador, la memoria y el ancho de banda. Por lo general, el adware utiliza información recopilada por algún spyware para decidir qué publicidad mostrar.

• Botnets. Es una red de equipos infectados (robot o zombi) por códigos maliciosos, los cuales son controlados por un delicuente informático el cual, de manera remota, envía órdenes a los equipos zombis haciendo uso de sus recursos. Las acciones de un equipo zombi son realizadas en su totalidad de forma transparente al usuario. Por este motivo, uno de los síntomas más importantes de un sistema infectado por un malware de este tipo es el consumo excesivo de recursos, el cual hace lento el funcionamiento del sistema y de las conexiones, e incluso puede llegar a impedir su utilización.
  Los dueños de redes botnets las utilizan para acciones como envío de spam, ataques a sitios web, alojamiento de archivos para sitios web (material pornográfico, cracks, sitios de phishing, etc.), distribución e instalación de nuevo malware y abuso de publicidad en línea.

• Gusanos. Son un sub-conjunto de malware. Su principal diferencia con los virus tradicionales es que no necesitan de un archivo anfitrión para seguir vivos, por lo que se reproducen utilizando diferentes medios como las redes locales o el correo electrónico. El archivo malicioso puede copiarse de una carpeta a otra o enviarse a toda la lista de contactos del correo electrónico, citando solo algunos ejemplos.
  La segunda diferencia es que su objetivo no es necesariamente provocar un daño al sistema, sino copiarse a la mayor cantidad de equipos como sea posible. En algunos casos, los gusanos transportan otros tipos de malware, como troyanos o rootkits; en otros, simplemente intentan agotar los recursos del sistema como memoria o ancho de banda mientras intenta distribuirse e infectar más ordenadores.

• Troyanos. Su nombre proviene de la leyenda del caballo de Troya, pues se disfraza para engañar al usuario: Los archivos que simulan ser normales e indefensos, como pueden ser juegos o programas, provocan al usuario para que los ejecute y así logran instalarse en los sistemas. Una vez ejecutados, parecen realizar tareas inofensivas pero paralelamente realizan otras tareas ocultas en el ordenador.
  Al igual que los gusanos, no siempre son malignos o dañinos. Sin embargo, a diferencia de los gusanos y los virus, estos no pueden replicarse por sí mismos. A través de un troyano un atacante pueda conectarse remotamente al equipo infectado, registrar el tipeo y robar contraseñas, y hasta robar información del sistema. Entre los disfraces más comunes que utilizan los troyanos se encuentran archivos por correo electrónico que simulan ser una imagen, un archivo de música o algún archivo similar, legitimo e inofensivo.

• Scam. Es el nombre utilizado para las estafas a través de medios tecnológicos. Los medios utilizados por el scam son similares a los que utiliza el phishing, si bien su objetivo no es obtener datos sino lucrar de forma directa a través del engaño. Las técnicas más comunes son el anuncio de una ganancia extraordinaria o las peticiones de ayuda caritativa.

• Rootkit. Son herramientas como programas, archivos, procesos, puertos o cualquier componente lógico diseñadas para mantener en forma encubierta el control de un computador. No es un software maligno en sí mismo, sino que permite ocultar las acciones malignas que se desarrollan en un equipo. Otras amenazas se incorporan y fusionan con técnicas de rootkit para disminuir su probabilidad de ser detectadas.