Ya habían tardado los ciberdelincuentes en sacar provecho de las 5 millones de descargas que obtuvo Instagram en seis días, por la llegada a Android y por la transacción con Facebook. A través de una versión falsa de la aplicación, los delincuentes informáticos decidieron atacar a los usuarios del sistema operativo móvil de Google.

Sophos publicó en su blog oficial que al instalar la aplicación falsa, automáticamente se envían mensajes de texto desde los dispositivos sin ningún tipo de autorización por parte del usuario.

Aunque en el reporte no se especifica la forma en que los delincuentes reciben el dinero, Mashable asegura que puede tratarse de la popular estafa que envía estos mensajes a números internacionales incrementando la factura telefónica de los afectados.

Según la compañía de seguridad, si los usuarios descargan Instagram desde sitios diferentes a la tienda de aplicaciones de Google, pueden correr el riesgo de infectar sus teléfonos.

El malware fue calificado por Sophos como Andr/Boxer-F y entre sus principales características está la posibilidad de vulnerar las defensas de algunos antivirus.

Una de las formas de detectar la presencia de este código malicioso en su teléfono es buscando la fotografía de un hombre rubio que aparece con frecuencia dentro del archivo .apk de la aplicación. La imagen es utilizada con el fin de que los antivirus más poderosos no puedan percibir la presencia del virus.

Como siempre los delincuentes informáticos no pueden desaprovechar una coyuntura y han decidido atacar a los fanáticos de Angry Birds con aplicaciones falsas de la nueva versión del juego. Rovio advirtió a los usuarios sobre la amenaza para que tomen las medidas pertinentes y no se dejen engañar.

“Mientras se prepara para hacer estallar a los cerdos en gravedad cero, tenga cuidado con las versiones falsas de ‘Angry Birds Space’ y descargue (la aplicación) de manera segura consiguiendo la versión oficial del juego de Rovio”, dijo el desarrollador del juego en su blog oficial.

Según comentó Mashable, el código malicioso es una versión funcional de la nueva versión de los pájaros furiosos que accede al teléfono de los que la descargan con un troyano llamado Andrés/ kongfu-L.

Una vez haya sido instalado el virus, los ciberdelincuentes pueden dirigir su teléfono a cualquier sitio web. Pero los fanáticos del juego pueden estar tranquilos pues la versión original de Angry Birds Space no se vio afectada y continúa disponible en Google Play Store.

Sophos, una compañía de seguridad en la Red, dijo en su una publicación oficial que es necesario que los usuarios de Android estén atentos contra todos los riesgos de malware y que sean muy cuidadosos con el tema de la descarga de aplicaciones no oficiales en sus dispositivos.

Un informe de la firma de seguridad informática Gemalto asegura que en lo que va de este año se crearon en promedio 73.000 ejemplares de malware, y en comparación con 2010, los hackers han lanzado un 26% más de nuevas amenazas informáticas.

Pese a que no es una novedad, los criminales de Internet son cada vez más agresivos, y sus principales fuentes de ataque han sido el hackeo de tarjetas bancarias, el spam para ayudar a Japón tras el terremoto, y el robo interno de datos a empresas de seguridad, entre otras.

Sin embargo, según la firma, Facebook, Anonymous y Android son los protagonistas de los incidentes de seguridad más graves, sin dejar de lado a OddJob, un revolucionario troyano bancario.

Sin más preámbulos, este es un ranking de las amenazas más importantes de los últimos meses en Internet, provisto por Gemalto, y agregamos algunos consejos para tener en cuenta:

3 pesos por hackear una tarjeta bancaria.

La cuota que pide un pirata informático para robar la información de una tarjeta de crédito fluctúa entre 3,2 y 1,120 pesos (en dólares, de 7 centavos a 100 dólares), según la dificultad del ataque. Las vacaciones y el período navideño son las dos épocas más peligrosas, pues en ellas los usuarios se relajan, incluso en sus medidas de seguridad.

Consejos:

• Revisar con frecuencia los estados de cuenta bancarios para detectar irregularidades.
• No tirar sin destruir los recibos bancarios, las facturas de telefonía móvil y cualquier documento que tenga sus datos personales.
• No aceptar llamadas para renovar sus tarjetas bancarias.

OddJob, el nuevo troyano revoluciona los ataques a bancos.

La empresa Trusteer descubrió un nuevo troyano, OddJob, que se estima que podría ser el más peligroso hasta ahora, pues permite a los delincuentes acceder a una cuenta sin necesidad de robar los datos de acceso.

Este malware posibilita al  delincuente compartir la sesión con la víctima, pues la suplanta y puede continuar conectado a la cuenta bancaria después de que esta supuestamente ha cerrado la sesión; es así como obtiene toda la información sobre su cuenta e identidad.

El troyano funciona solamente en computadores con sistema Windows y con los navegadores Internet Explorer y Firefox.

Consejos:

• Nunca dé los datos de su cuenta o de su dispositivo token.
  No crea en las solicitudes que hacen los bancos por medios poco confiables, ni en que existan las sincronizaciones.
• No acceda a direcciones web desde mensajes de correo electrónico o desde tweets poco confiables.
• Utilice software de seguridad que vigile la entrada y salida de datos con su conexión a Internet.

Robo de información a importantes empresas de seguridad.

La empresa emisora de certificados digitales Comodo fue víctima de un hacker iraní que utilizó los datos para emitir certificados fraudulentos de páginas como mail.google.com, www.google.com, login.yahoo.com y login.skype.com. Se trata de un hecho muy peligroso, ya que podría haber ocasionado la puesta en marcha de páginas maliciosas con un certificado válido, sin que el usuario lo sepa.

Los ataques más fuertes de spam.

En 2010 la mayor parte del spam (74%) estuvo ligada a productos farmacéuticos. En lo que va de este año la tendencia parece estar centrada en temáticas amarillistas, por lo que cada vez más se deben tomar las previsiones del caso con los enlaces y videos sobre noticias de muertes de personajes famosos, conflictos, desastres naturales y otras de actualidad en Twitter y Facebook ya que circulan como spam cargado de virus o malware.

Sumado a esto, la catástrofe natural de Japón aún está generando oleadas de robos, enlaces y archivos maliciosos distribuidos por spam, buscadores, Facebook y Twitter.

Consejos:

• Si quiere donar, hágalo directamente con asociaciones conocidas.
• No crea en promesas de fotografías, videos o contenidos exclusivos de fuentes que no son medios de comunicación reconocidos, pues normalmente estas promesas son solo un anzuelo.

Redes sociales, gancho para infectar.

El último disco, un video espectacular o bajar el más reciente capítulo de una serie favorita son cada vez más una amenaza en las redes sociales más importantes del mundo, pues al igual que en el punto anterior, normalmente son un engaño.

Según datos de PandaLabs, de los intentos fraudulentos más usados, el 25% utiliza como parte de su URL para la descarga de video y multimedia; el 21,63% usa instaladores o actualizaciones de programas engañosos; y el 16% son direcciones dentro de redes sociales.

Consejos:

• No seguir enlaces de fuentes desconocidas o sospechosos.
• No bajar actualizaciones o software de fuentes poco confiables, ni a precios extrañamente rebajados.
• No registrarse en sitios con baja reputación.

Malware, más vivo que nunca.

Los tres códigos más detectados en meses recientes, según los datos estadísticos proporcionados por el servicio Threatsense.Net de ESET, son Win32/PSW.OnLineGames.OUM, INF/Autorun y Win32/Conficker, troyanos orientados a capturar contraseñas de juegos en línea Conficker, siguen ocupando las primeros puestos del ranking, junto con otro veterano del malware, Agent.

Anonymous, protestas que tumban sitios web.

El colectivo de ‘hacktivistas’ se dio a conocer en el mundo a finales del año pasado con los DDoS (ataques de denegación de servicio) a sitios web que habían bloqueado o rechazado a WikiLeaks. Pero esto, y unos ataques previos en defensa de The Pirate Bay, serían solo el comienzo: en febrero dejaron fuera de línea el sitio web de la Presidencia de México en protesta por el asesinato de periodistas; en abril se dieron a conocer en Colombia tras la aparición de la ‘Ley Lleras’, con ataques DDoS  a sitios del Estado, lo que les generó el calificativo de ‘ciberterroristas’ por parte de las autoridades; también ejecutó ataques a Sony, que coincidieron con la caída y el posterior robo de datos a la PlayStation Network, así como ataques a sitios estatales de Chile, España, Turquía y otros países. Para conocer un poco más sobre Anonymous, lea esta entrevista que ENTER.CO hizo con algunos de sus miembros en Colombia: Anonymous habla sobre detenciones en España, ‘Ley Lleras’ y Onda Larga.

Notas relacionadas:

• Botón ‘No me gusta’ de Facebook, la peor amenaza informática de mayo.
• “Facebook es la máquina de espionaje más terrible del mundo”: Julián Assange.
• Ataque a Sony, la amenaza informática de abril, y Bin Laden inaugura mayo.
• La historia del supuesto virus de Facebook llamado Espíaface.