De acuerdo con Check Point, la vulnerabilidad tenía su origen en la función de filtro de imagen de WhatsApp, un proceso mediante el cual se modifican los píxeles de la imagen original para conseguir algunos efectos visuales, como el desenfoque o la nitidez. Al cambiar varios filtros en una imagen o GIF se bloqueaba la aplicación, originados por alteración de la memoria. La empresa destaca que para poder explotar la falla el ciberdelincuente necesitaba enviar una imagen editada a su víctima.

WhatsApp es una de las aplicaciones más descargadas en el mundo, con 2.000 millones de usuarios activos cada mes, 100.000 millones de mensajes diarios, de acuerdo con Statista. Check Point resalta que se envían más de 4.500 millones de fotos e imágenes a diario y 1.000 de vídeos; es por esto que encontrar y haber corregido la falla antes que fuera explotada es muy importante. “Una vez que descubrimos la vulnerabilidad de seguridad, informamos rápidamente de nuestros hallazgos a WhatsApp. La empresa se mostró colaborador a la hora de emitir una solución”, señala Oded Vanunu, jefe de Investigación de Vulnerabilidades
de Productos de la empresa de seguridad.

También te puede interesar: WhatsApp prueba con un pequeño cambio de look en su beta.

Es importante resaltar que, a pesar de que la falla haya sido corregida, hay que seguir los consejos de seguridad. Entre ellos que al recibir un documento de un extraño no debemos descargarlo en nuestro celular o abrirlo. Por ejemplo, con una imagen que contenía un código maligno y una vulnerabilidad de iMessage en el iPhone fue como se instaló Pegasus, uno de los programas espía más peligroso del mundo, en celulares de líderes de Gobierno, líderes de opinión, artistas y periodistas.

Imagen: Rawpixel. 

En mayo, el malware conocido como Trickbot se ubicó por primera vez en el primer puesto de la lista. Este es una red de bots y un troyano bancario que son capaces de robar datos financieros, credenciales de cuentas e información de identificación personal; además, puede propagarse dentro de una red y lanzar ransomware.

Una de las ventajas que tiene Trickbot es que tiene constante actualización con nuevas capacidades, características y vectores de distribución; esto le permite ser un malware flexible y personalizable que puede distribuirse como parte de campañas polivalentes. Check Point señala que,

Los 3 malwares con más ataques a empresas en Colombia:

Trickbot: Este grupo de bots y troyano entro a la lista por primera vez en abril y hoy ya se ubica en la primera posición, lo que demuestra su versatilidad y facilidad de esquivar la seguridad de las empresas. Este ha afectado a un 13.72 % de las empresas en Colombia.

Glupteba: Conocida desde 2011, Glupteba es una puerta trasera que maduró gradualmente hasta convertirse en una botnet. Para 2019 incluía una actualización de direcciones C&C a través de listas públicas de bitcoin, una capacidad integral de robo de navegador y router exploiter. Ha atacado al 11.95 % de las organizaciones en Colombia.

XMRig: Cryptojacker utilizado para minar ilegalmente la criptomoneda Monero. Este malware fue descubierto por primera vez en mayo de 2017. Ha atacado a un 11.95 % de las organizaciones en Colombia.

Top 3 del malware móvil mundial en mayo

xHelper: Aplicación maliciosa de Android que fue descubierta por primera vez en marzo de 2019. Se utiliza para descargar otras aplicaciones maliciosas y mostrar anuncios. Es capaz de esquivar los programas antivirus móviles, así como reinstalarse por sí misma en caso de que el usuario la elimine.

Triada: Es un backdoor modular para Android que garantiza privilegios a un tercero de superusuario para descargar malware.

Hiddad: Es un malware para Android que tiene como función principal mostrar anuncios. Sin embargo, también puede obtener acceso a las claves seguridad incorporadas en el sistema operativo, lo que permite a un ciberdelincuente obtener datos confidenciales del usuario.

Imagen: Elchinator en Pixabay. 

Por: Lina María Hernández S. – @LinaHernandez05

La compañía tecnológica Check Point anunció en días pasados que detectó un nuevo virus denominado Gooligan, el cual está atentando contra usuarios de Google, violando la seguridad de la plataforma desde herramientas como Google Play, Gmail, Google Fotos, Google Docs, G Suite, Google Drive, entre otros. 

Este virus sigue avanzando y se estima que afecta alrededor de 13.000 dispositivos nuevos diariamente. Desde agosto hasta lo que lleva noviembre ha pasado de 200.000 a 1.000.000 de dispositivos infectados. Googligan se ha encontrado en aplicaciones de las tiendas Android con una apariencia legítima, no obstante también se puede propagar mediante mensajes de texto u otros servicios de mensajería.

De acuerdo con Check Point, el virus afecta potencialmente a usuarios del sistema operativo Android 4 (Jelly Bean, KitKat) y Android 5 (Lollipop), los cuales representan más del 74% de los dispositivos Android activos, y que en una mayoría se encuentran en Asia.

Conoce algunos de los virus informáticos más importantes de la historia.

Este virus se propaga desde la descarga e instalación de aplicaciones ya infectadas, aunque también se puede contraer desde la entrada a enlaces dudosos desde su dispositivo.  Por medio de esta forma de operación Gooligan logra hurtar la cuenta de Google y usar los datos registrados, hacer una instalación de programas y publicidad para recolectar ingresos, también instalar otras aplicaciones desde Google Play y dar una calificación alta con el fin de generar una alza en su reputación y generar confianza en dichas aplicaciones para que las descargas sean mayores.

El código de este virus fue hallado por primera vez en el 2015 en la aplicación SnapPea, sin embargo desapareció en ese mismo año. En el verano del 2016 se detectó la presencia de Gooligan con un modo de operación más estructurado y complejo.

Dentro de las aplicaciones que se encuentran infectadas por Gooligan encontramos, juegos, aplicaciones para linterna, calculadora y YouTube Player, entre otros. La lista completa se puede consultar en la página web de Check Point.

Imagen: Check Point, Blogtrepreneur (vía Flickr)